Gotowe exploity na urządzenia Netgear. Nie ma jeszcze patcha

Producenci urządzeń sieciowych często nie spieszą się z wypuszczaniem łatek na błędy bezpieczeństwa, a takie działanie może doprowadzić do sytuacji kiedy mamy gotowe publiczne exploity ale nie mamy jeszcze patcha.

Netgear N300

Taka sytuacja jest obecnie w przypadku kilku modeli urządzeń firmy Netgear i mamy tu do czynienia z podatnością umożliwiającą ominięcie uwierzytelnienia (dostęp do panelu admin bez hasła) ale również możliwość wykonania poleceń w systemie operacyjnym jako root. Pierwsza podatność występuje na modelach: NETGEAR_JNR1010v2, NETGEAR_JNR3000, NETGEAR_JWNR2000v5, NETGEAR_JWNR2010v5, NETGEAR_N300, NETGEAR_R3250, NETGEAR_WNR2020, NETGEAR_WNR614, NETGEAR_WNR618.

Druga – „jedynie” w: WNR2000v5 oraz JWNR2010v5.

Co robić? Sprawdźcie czy przypadkiem nie udostępniacie do Internetu panelu webowego do zarządzania urządzeniem. I koniecznie pamiętajcie o aktualizowaniu firmware-ów (łatka ma się pojawić „niebawem”).

–Michał Sajdak