Af Eskil Sørensen, 09/03/20
Netgear har sendt en rettelse på gaden, der vedrører den trådløse wifi-router Nighthawk X4S Smart Wi-Fi Router family med modelnummeret R7800. Efter det oplyste skulle modellen være Netgears flagskib inden for routere. Udnyttelse af sårbarheden kan medføre, at uvedkommende kan installere malware i routeren, hvorved al trafik gennem routeren kan blive kompromitteret. Netgear giver selv sårbarheden CVSS-scoren 9.4 ud af 10.
Der er også udsendt rettelser til andre sårbarheder – hvoraf en af dem kan udnyttes til at gøre skade på andre enheder på netværket.
Det fremgår af en række medier, at der er behov for opdatering af firmware på næsten 50 Netgear-modeller.
Ifølge Toms Guide er Netgear ikke særlig konsekvent i at anføre modelnumrene på pakkerne og markedsføringsmaterialet til routerne. Den bedste metode til at finde modelnummeret er at kigge på klistermærket i bunden af routeren. Modelnummeret skulle fremgå under Netgear-logoet.
Opdateringerne kan hentes på Netgears supporthjemmeside.
Links:
https://securityaffairs.co/wordpress/99177/security/netgear-flagship-nighthawk-router-rce.html
https://www.tomsguide.com/news/netgear-security-firmware-patches