Нетгеар усмјеривачи погођени великом рањивошћу

Они који имају усмјеривач марке Нетгеар требали би обратити посебну пажњу на овај чланак, јер га је јучер открио ПЦВорлд, рањивост о којој је пријављен прошлог августа.

Вишеструки Нетгеар усмјеривачи погођени сигурносним кршењем

Рањивост потиче од софтвера за веб интерфејс рутера и руковања аутентификацијским обрасцем. Ову рањивост неко може лако екстерно искористити да би се аутентификовао на рутер и урадио било шта.

Рутери на које утичу су Р7000, Р7000П, Р7500, Р7800, Р8500 и Р9000, неки од најскупљих производа Нетгеара. Иако је рањивост пријављена у августу, тек када је ПЦВорлд објавио њу, Нетгеар је у изјави прихватио ову рањивост.

Ако имате било који од ових рутера, могуће је знати да ли модел који имате ту рањивост. У прегледач можете да напишете:

хттп: /// цги-бин /; унме $ ИФС-а

Ако прикажете друге информације осим празне или грешке, рачунар је рањив. Тај се неуспех може искористити чак и када рачунар нема приступ интерфејсу изван локалне мреже. Све управљање врши се путем ХТТП захтева и може се прекршити нападом кривотворења захтева путем сајта (ЦСРФ).

Нетгеар каже да већ ради на решавању овог проблема ажурирањем фирмвера, које ће бити доступно „што је пре могуће “.