蓝点网
给你感兴趣的内容!

网件多个路由器固件存在安全漏洞 允许黑客执行任意命令

国外安全研究人员披露网件(Netgear)旗下的多个路由器固件存在安全漏洞,允许黑客执行任意 Shell 命令。

这名安全研究人员称其早在今年八月份就已经将该漏洞上报给了网件,但该公司至今没有回应和修复漏洞。

这枚被 CERT 评级为严重级别的安全漏洞发生在网件原厂固件的 WEB 管理界面上,发生漏洞的原因在于该固件对输入的内容检查处理不当。

在安全研究人员披露后网件终于作出了回应并称确认漏洞的真实有效性,诸如 R7000 和 R8000 等均受到影响。

而其他安全研究人员在测试后发现受漏洞影响的型号远远不止网件披露的那些,诸如 R7000、R7000P、R7500、R7800、R8500 以及 R9000 等系列均受到该漏洞影响。

NetGear AC1750-Smart WiFi Router (Model R6400)

NetGear AC1900-Nighthawk Smart WiFi Router (Model R7000)

NetGear AC2300-Nighthawk Smart WiFi Router with MU-MIMO (Model R7000P)

NetGear AC2350-Nighthawk X4 AC 2350 Dual Band WiFi Router (Model R7500)

NetGear AC2600-Nighthawk X4S Smart WiFi Gaming Router (Model R7800)

NetGear AC3200-Nighthawk AC3200 Tri-Band WiFi Router (Model R8000)

NetGear AC5300-AC5300 Nighthawk X8 Tri-Band WiFi Router (Model R8500)

NetGear AD7200-Nighthawk X10 Smart WiFi Router (R9000)

使用网件系列路由器的用户可以在局域网中输入以下 URL 来验证是否受到影响:

http://[router_ip_address]/cgi-bin/;uname$IFS-a  (将 [router_ip_address] 换成路由 IP 地址)

输入上述地址并回车后如果提示报错或者页面空白则不受影响,如果不是这两种情况那都是影响了。

尽管看起来这只能在局域网才可以展开攻击,但攻击者可以伪造特定网页并嵌入恶意代码诱导用户访问从而入侵路由。

网件在收到安全研究人员报告的安全漏洞后至今仍然没有发布新版本固件进行修复,用户暂时可以选择将默认的 IP 地址进行变更。

网件路由原厂固件使用的默认 IP 地址一般为 192.168.0.1/192.168.1.1/10.0.0.1,用户可手动进行更改。

另外可以刷入第三方固件的部分网件路由,也可以通过刷入第三方固件来避免被攻击者通过该漏洞进行攻击。

转载请注明来源于蓝点网及本文链接:蓝点网 » 网件多个路由器固件存在安全漏洞 允许黑客执行任意命令
分享到: (0)
以下评论内容由网友保留所有权,除非特别注明否则所有评论均不代表本站观点!

评论 2

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
  1. #1
    Google Chrome 45.0.2454.101 Google Chrome 45.0.2454.101 Windows 10 x64 Edition Windows 10 x64 Edition

    不知斐讯 1208 有没有漏洞啊?

    laosa2个月前 (12-13)回复