Flera Netgear-routrar utsattes för en kritisk säkerhetssårbarhet förra veckan, vilket möjligen tillåter hackare att ta kontroll över dessa enheter. Felet möjliggör kodinjiceringstaktik från hackare med vilka de kan få root-privilegier i Netgear-routrar.
Netgear släppte en beta-firmware för att tillfälligt koppla in säkerhetshålet, men medgav också att det inte hade testat fixen ännu. Nu säger företaget att det arbetar med produktions firmware för att korrigera säkerhetsfelet.
Netgear förklarar att produktions firmware kommer att fixa sårbarheten för kommandainjicering, vilket låter webbsidor överföra formulärinmatning till kommandoradsgränssnittet även utan autentisering. Företaget säger att det kommer att lansera produktions firmware när det är tillgängligt.
Företaget sa i ett blogginlägg:
Medan vi arbetar med produktionsversionen av firmware, tillhandahåller vi en betaversion av denna firmware-release. Denna beta-firmware har inte testats fullständigt och kanske inte fungerar för alla användare. Netgear erbjuder denna betaversion av firmware som en tillfällig lösning, men Netgear starkt rekommenderar att alla användare laddar ner produktionsversionen av firmwareversionen så snart den är tillgängligt.
Följande produkter har nu beta-firmware-fix tillgänglig:
- R6250
- R6400
- R6700
- R6900
- R7000
- R7100LG
- R7300DST
- R7900
- R8000
- D6220
- D6400
Netgear granskar fortfarande omfattningen av sårbarheten för att utveckla korrigeringar för andra routermodeller som exponeras. Företaget tillade:
Om andra routrar påverkas av samma säkerhetsproblem, planerar vi att släppa firmware för att fixa dem också... Netgear övervakar ständigt för både kända och okända hot. Att vara proaktiv snarare än att reagera på nya säkerhetsfrågor är grundläggande för produktsupport på Netgear.
Betafixet erbjuder ett bättre alternativ till US CERTs rådgivning som rekommenderar att du stänger av drabbade routrar.
Medan Netgear arbetar med produktions-firmware kan användare kolla in Netgears beta-firmware för att skydda sina routrar från angripare. Den tillfälliga plåstret är nu tillgänglig för nedladdning. Om du har påverkats av bristen och använt beta-firmware, låt oss veta i kommentarerna om det fungerade.
Läs också:
- 5 bästa Wi-Fi-hotspot-programvaran för Windows 10
- Fix: Problem med Netgear Wireless Adapter i Windows 10
- Fix: Windows 10 kan inte ansluta till routern
- Nighthawk X10 är en ny router som stöder 4K- och VR-spel
