בשבועות האחרונים נחשפו מספר נתבים של Netgear לפגיעות אבטחה קריטית, מה שעלול לאפשר להאקרים להשתלט על המכשירים הללו. הפגם מאפשר טקטיקת הזרקת קוד על ידי האקרים איתם הם יכולים להשיג הרשאות שורש לנתבים של Netgear.

Netgear שיחררה קושחת בטא כדי לחבר באופן זמני את חור האבטחה, אך גם הודתה שהיא עדיין לא בדקה את התיקון. כעת, החברה אומרת שהיא עובדת על קושחת ייצור כדי לתקן את פגם האבטחה.

Netgear מסביר כי קושחת הייצור תתקן את פגיעות הזרקת הפקודה, המאפשרת לדפי אינטרנט להעביר קלט טופס לממשק שורת הפקודה גם ללא אימות. החברה אומרת כי היא תפיץ את קושחת הייצור ברגע שתהיה זמינה.

מהחברה נמסר בפוסט בבלוג:

בזמן שאנחנו עובדים על גרסת הקושחה של הייצור, אנו מספקים גרסת בטא של מהדורת הקושחה הזו. קושחת בטא זו לא נבדקה במלואה ועשויה לא לעבוד עבור כל המשתמשים. Netgear מציעה גרסת קושחת בטא כפתרון זמני, אך Netgear ממליצה בחום לכל המשתמשים להוריד את גרסת הייצור של גרסת הקושחה ברגע שהיא זמינה.

למוצרים הבאים יש כעת תיקון קושחת בטא:

• R6250
• R6400
• R6700
• R6900
• R7000
• R7100LG
• R7300DST
• R7900
• R8000
• D6220
• D6400

Netgear עדיין בודקת את מידת הפגיעות בפיתוח תיקונים עבור דגמי נתבים אחרים שנחשפו. החברה הוסיפה:

אם נתבים אחרים מושפעים מאותה פגיעות אבטחה, אנו מתכוונים לשחרר קושחה כדי לתקן גם אותם … Netgear מנטרת כל העת לאיומים ידועים ולא ידועים כאחד. היותו פעיל-פעיל ולא פעיל מחדש לנושאי אבטחה מתעוררים הוא חיוני לתמיכה במוצרים ב- Netgear.

תיקון הבטא מציע אלטרנטיבה טובה יותר לייעוץ של ארה"ב CERT שממליץ לכבות נתבים מושפעים.

בעוד ש- Netgear עובדת על קושחת הייצור, משתמשים יכולים לבדוק את קושחת הבטא של Netgear כדי להגן על הנתבים שלהם מפני תוקפים. כעת ניתן להוריד את התיקון הזמני. אם הושפעת מהליקוי והשתמשת בקושחת בטא, הודע לנו בתגובות אם זה עבד.

קרא גם:

• 5 התוכנות הטובות ביותר לנקודה חמה Wi-Fi עבור Windows 10
• תקן: בעיות מתאם אלחוטי של Netgear ב- Windows 10
• תקן: Windows 10 לא יכול להתחבר לנתב
• Nighthawk X10 הוא נתב חדש התומך במשחקי 4K ו- VR