Netgear opravuje čtyři chyby u 13 modelů routerů a zesilovačů Wi-Fi

Netgear vydal opravy čtyř středně závažných bezpečnostních chyb u 13 modelů routerů a zesilovačů Wi-Fi. Sedm dotčených modelů už dosáhlo konce podpory a některé je nutné vyměnit.

Útočník musí mít přístup do místní sítě, například znát heslo k Wi-Fi. Podle konkrétní chyby pak může spouštět příkazy bez oprávnění, měnit nastavení zařízení nebo převzít přihlášenou relaci správce a získat přístup k administraci. Jedna chyba se projeví jen při zapnuté funkci Block Sites, která blokuje vybrané weby.

Dotčené jsou routery CAX30, RAX30, RAX5, RAXE300, RAX28, RAX29, CBR40, R7000, R7000P, RAX40 a R7300DST. Seznam doplňují zesilovače signálu EX3700 a EX6120. Číslo modelu bývá na štítku zařízení a v jeho administračním rozhraní.

Netgear zpřístupnil nový firmware pro všechny podporované modely. Firmware je vnitřní software, který řídí zařízení. Aktualizaci lze nainstalovat v nastavení routeru nebo stáhnout z webu Netgear. Firma nestanovila jednotný termín pro instalaci.

Modely RAX5 a EX3700 dostaly poslední opravu, další aktualizace už ale nedostanou. Podpora skončila také u zařízení CBR40, R7000, R7000P, RAX40 a R7300DST. U modelů CBR40 a R7300DST současný firmware popsanou chybu neopraví. Netgear proto počítá s jejich nahrazením novějším zařízením.

Prvním krokem je kontrola čísla modelu, verze firmwaru a stavu podpory. Funkční Wi-Fi sama o sobě neznamená, že zařízení dál dostává bezpečnostní opravy. Evidence routerů a zesilovačů proto patří ke stejným provozním údajům jako evidence počítačů a firemních účtů.

Foto: Kārlis Dambrāns, Wikimedia Commons, CC BY 2.0