Web GUI 密码恢复和暴露安全漏洞

NETGEAR 发现在禁用密码恢复功能的情况下存在暴露 web GUI 登录密码的安全问题。当攻击者可以访问内部网络或在路由器上启用远程管理时，就会出现此漏洞。远程管理功能默认关闭；用户可以通过高级设置打开远程管理。

以下受影响设备现在可进行固件修复。如需下载修复了密码恢复漏洞的固件版本，请单击您机型的链接，然后访问固件版本页面查看说明：

NETGEAR 对以下设备进行了测试，并确认这些设备不受网页密码恢复漏洞影响：

对于以下受影响设备，NETGEAR 建议按此文章中说明的处理程序进行操作。

路由器型号和固件版本：

有线网关型号和固件版本：

DSL 网关型号和固件版本：

如您的受影响产品尚无可用的固件修复版本，NETGEAR 强烈建议您按照以下处理程序操作，以修复漏洞：

如果您未完成这两个步骤，则仍然可能存在密码暴露风险。如因未按照此通知的建议操作造成的任何后果，NETGEAR 概不负责。

我们非常欢迎您向我们提出任何安全问题，并对此高度重视。NETGEAR 持续监控已知和未知威胁。积极主动而非被动地应对新出现的安全问题，是 NETGEAR 产品支持的基础。

NETGEAR 的使命是成为创建互联世界的创新领导者。为了达成这一使命，我们努力赢得那些将 NETGEAR 产品用于连接的客户的信任，并竭力维护这种信任。

如果您有任何安全问题，请发送电子邮件至 security@netgear.com 联系我们。