Netgear 旗下三款路由器爆出安全性漏洞,官方緊急釋出漏洞修補韌體,你更新了嗎?

Netgear 旗下三款路由器爆出安全性漏洞,官方緊急釋出漏洞修補韌體,你更新了嗎?

近日美國卡耐基美隆大學的網絡應急協調中心(CERT/CC)所發表的一份漏洞報告指出, Netgear 旗下的 R7000 與 R6400 無線路由器有安全性問題,並建議用戶關閉路由器的 Web Server 功能,所幸 Netgear 官方也很快速地放出新韌體修補漏洞。

根據報告的內容,這項漏洞存在於 Netgear R7000 的 1.0.7.2_1.1.93 及之前韌體版本,以及 R6400 的 1.0.1.6_1.0.4 及之前韌體版本當中,只要使用者連結到某些惡意網站,就可能被植入一段特定指令碼,讓遠端駭客入侵獲取 Root 權限,並執行任何命令。除此之外,不僅是網際網路,區網內的用戶也能依循同樣方式駭進路由器,而包含 R8000 在內的其他型號,也都可能存在風險。

雖說 Netgear 是美國廠商,不過在台灣的用戶也不少,Netgear 台灣總代理瀚錸科技,則是在今日(12/13)下午發出新聞稿,先釋出測試版韌體作為臨時解決方案,並說明 Netgear 已著手開發正式版韌體,如果你也是 Netgear 路由器的用戶,建議盡快進行更新,以下為廠商全文。

NETGEAR 產品安全性通知

-2016/12/13 16:43 (更新)

NETGEAR已知安全性問題#582384;此問題是當使用者連結或點選至惡意網站時,這類惡意網站有機會直接將指令碼輸入傳遞至路由器命令列介面。遠端攻擊者可能藉此駭入路由器,並在注入指令後執行命令。

NETGEAR目前已提供這些產品的測試版韌體作為臨時解決方案。 使用者可透過韌體更新的方式將漏洞防堵,我們強烈建議所有的用戶盡快下載並更新您路由器的韌體版本。

請依照您擁有的路由器產品型號,點選下方的連結下載測試版韌體,並登入您的路由器使用者介面後,手動更新韌體:

     R6400

     R7000

     R8000

NETGEAR正著手於推出正式版韌體,若有任何最新消息,我們會持續向用戶公佈資訊。

我們十分謹慎並重視此安全性問題。 NETGEAR對於新興的安全性問題一直都是採取積極主動,而非消極被動的策略,這也是我們產品售後服務的核心理念。 NETGEAR將持續監控所有已知與未知的網路威脅。

NETGEAR的使命是成為連接世界與網際網路的創新領導者。 為了實現此一使命,我們將努力獲得並保持那些NETGEAR產品用戶的信任。

如果您有任何安全性方面的疑慮,您可透過support@netbridgetech.com.tw與我們聯繫。

小治
作者

《PC Home 電腦家庭》雜誌及 T 客邦網站編輯。負責遊戲類型新聞及評析、軟體應用教學及企劃撰寫、電腦相關周邊硬體測試,以及打雜…

使用 Facebook 留言

發表回應

謹慎發言,尊重彼此。按此展開留言規則