נתבי Linksys מצאו פגיעויות חמורות

זו לא הפעם הראשונה, ובוודאי לא הפעם האחרונה, שפרסמנו חדשות על חורי אבטחה שנמצאו בנתבים. הפעם זה תלוי ב- Linksys וכ -26 דגמי נתבי חתימה, שכולם חולקים את אותן פגיעויות.

משפיע על 26 דגמי נתב Linksys

נתבים הם ציוד היקפי האחראי לתקשורת הציוד שלנו עם האינטרנט ומחשבים אחרים המחוברים אליו, הגישה על ידי מבטים חסרי מצפון, כמו האקרים, משאירה אותנו ללא הגנה כך שהם מיירטים את הנתונים שלנו מכל מה שאנחנו עושים באינטרנט או להשתלט ישירות על הצוות שלנו.

הפגיעויות שהתגלו בנתבים של Linksys מאפשרות לך לבצע את הפעולות הבאות:

• סיבת מניעת השירות (DoS) על ידי שליחת בקשות לממשק API שאינו מאושר. מנהלי מערכת חסומים עד להפסקת ההתקפה, היא מאפשרת לחשוף את כל המחשבים המחוברים ואת האפשרות להוריד את כל מפתחות ה- Wi-Fi, רשימת התצורה וגירסת הקושחה. ליצור חשבון "דלת אחורית" מוסתרת עם הרשאות שורש. והיכולת לבצע פקודות.

כפי שאתה יכול לראות, מדובר בפגיעויות חשובות למדי, המשפיעות על 26 דגמים של סדרת WRT ו- EAxxxx, והם הבאים:

• WRT1200ACWRT1900ACWRT1900ACSWRT3200ACMEA2700EA2750EA3500EA4500 v3EA6100EA6200EA6300EA6350 v2EA6350 v3EA6400EA6500EA6700EA6900EA7300EA7400EA7500EA8300EA9400EA9500

נכון לכתיבת שורות אלה, Linksys פועלת לתיקון פגיעויות אלה כדי להציע עדכון קושחה בהקדם האפשרי. בינתיים הם ממליצים בחום להשתמש בנתבים אלה או לבטל את כל אפשרויות הרשת עד ליציאת עדכון.

המקור: nakedsecurity