
Netgear пропатчила несколько опасных уязвимостей, затрагивающих ряд моделей маршрутизаторов Wi-Fi. Пользователям рекомендуют как можно скорее установить вышедшие патчи, обновив прошивку до последней версии.
Среди затронутых моделей — Wireless AC Nighthawk, Wireless AX Nighthawk (WiFi 6) и Wireless AC. Netgear пока не раскрывает уязвимые компоненты и степень опасности, однако в компании отметили, что проблема кроется в переполнении буфера.
Эксплуатация такого рода багов, как правило, приводит к DoS и даже выполнению вредоносного кода. Подобную атаку злоумышленники могут провести без взаимодействия с целевым пользователем или дополнительных прав в системе.
Список дырявых роутеров и пропатченных версий прошивки приводим в таблице ниже:
Уязвимая модель роутера Netgear | Пропатченная версия прошивки |
RAX40 | Firmware version 1.0.2.60 |
RAX35 | Firmware version 1.0.2.60 |
R6400v2 | Firmware version 1.0.4.122 |
R6700v3 | Firmware version 1.0.4.122 |
R6900P | Firmware version 1.3.3.152 |
R7000P | Firmware version 1.3.3.152 |
R7000P | Firmware version 1.0.11.136 |
R7960P | Firmware version 1.4.4.94 |
R8000P | Firmware version 1.4.4.94 |
В официальном уведомлении Netgear сняла с себя любую ответственность в том случае, если пользователь не установил патчи.