Netgear路由器的使用者,可能要更新韌體了。Netgear公開了自家路由器的漏洞以及修補程式,其中包括存在無須密碼即可登入的授權漏洞,Netgear建議這些受影響的路由器應立刻更新韌體,以避免遭到駭客入侵。

資安公司Trustwave SpiderLabs資深研究員Martin Rakhmanov花了一年,發現Netgear路由器韌體一系列的漏洞。其中較嚴重的問題是,有17款Netgear路由器,只要在其網頁介面的網址後加上&genie=1參數,不需要密碼,惡意程式或是駭客便能存取網頁介面的控制中心。

路由器能被遠端操作控制中心,對於使用者來說並非好消息,當惡意程式能夠控制路由器設定,則表示DNS位置可能被竄改,或是使用者瀏覽頁面會被轉址到惡意網站。

Netgear在官網公布受影響的路由器,及其預載韌體版本,警告使用者應即刻更新,這些路由器型號為:
D6220,預載韌體為1.0.0.26
D6400,預載韌體為1.0.0.60
D8500,預載韌體為1.0.3.29
R6250,預載韌體為1.0.4.12
R6400,預載韌體為1.01.24
R6400v2,預載韌體為1.0.2.30
R6700,預載韌體為1.0.1.22
R6900,預載韌體為1.0.1.22
R6900P,預載韌體為1.0.0.56
R7000,預載韌體為1.0.9.4
R7000P,預載韌體為1.0.0.56
R7100LG,預載韌體為1.0.0.32
R7300DST,預載韌體為1.0.0.54
R7900,預載韌體為1.0.1.18
R8000,預載韌體為1.0.3.44
R8300,預載韌體為1.0.2.100_1.0.82
R8500,預載韌體為1.0.2.100_1.0.82

另外,Netgear路由器還有17款也存在類似的認證漏洞,其內建的網路伺服器容許未經授權存取內建檔案genie_restoring.cgi,讀取這個檔案並當成樣板處理後,能回傳任何根目錄下的檔案給駭客,甚至能把檔案包括密碼複製到隨身碟中,同時駭客也能透過隨身碟,把檔案放進路由器中。

受影響路由器型號如下:
D6220,預載韌體為1.0.0.26
D6400,預載韌體為1.0.0.60
D8500,預載韌體為1.0.3.29
R6250,預載韌體為1.0.4.12
R6400,預載韌體為1.01.24
R6400v2,預載韌體為1.0.2.30
R6700,預載韌體為1.0.1.22
R6900,預載韌體為1.0.1.22
R6900P,預載韌體為1.0.0.56
R7000,預載韌體為1.0.9.4
R7000P,預載韌體為1.0.0.56
R7100LG,預載韌體為1.0.0.32
R7300DST,預載韌體為1.0.0.54
R7900,預載韌體為1.0.1.18
R8000,預載韌體為1.0.3.44
R8300,預載韌體為1.0.2.100_1.0.82
R8500,預載韌體為1.0.2.100_1.0.82

Martin Rakhmanov表示,Netgear對於漏洞的處理非常積極且負責任,目前這些漏洞都已修補完畢。


Advertisement

更多 iThome相關內容