Netgear-Lücke: mehr Geräte betroffen als zunächst vermutet

Betroffen sind nicht nur die Router R7000 und R6400, die hierzulande als AC1900-Nighthawk und AC1750 angeboten werden, sondern auch die Modelle R6250, R6700, R7100LG, R7300, R7900 und R8000. Sie sind anfällig für das Einschleusen und Ausführen von Schadcode. Dazu reicht ein Klick auf einen manipulierten Link. Netgear bietet für drei Geräte inzwischen eine Beta-Firmware.

Wie Netgear heute mitgeteilt hat, sind von der kritischen Zero-Day-Lücke nicht nur die Modelle AC1900-Nighthawk (Modell R7000) und AC1750 (Modell R6400) betroffen, sondern auch die Geräte R6250, R6700, R7100LG, R7300, R7900 und R8000. Ein Angreifer kann unter Umständen Befehle mit Root-Rechten ausführen.

Netgear AC1900 (Modell R7000) (Bild: Netgear)Für die drei Modelle R6400, R7000 und R8000 bietet Netgear inzwischen eine abgesicherte Firmware, die die Sicherheitslücke schließt, als temporäre Lösung an. Da es sich dabei um Beta-Firmware handelt, kann es sein, dass sie noch nicht hundertprozentig stabil und auch nicht bei allen Nutzern läuft. Besitzer der anderen fünf Router müssen sich noch gedulden und sollten ihren Router nicht mehr verwenden, bis Netgear ein Update zur Verfügung gestellt hat. Netgear empfiehlt allen Usern das finale Update herunterzuladen, sobald es verfügbar ist.

Umfrage

Welchen Stellenwert hat Nachhaltigkeit für IT-Anschaffungen Ihres Unternehmens?

Ergebnisse anzeigen

Loading ... Loading ...

Das US-CERT (Computer Emergency Response Team) hatte gestern eine Sicherheitswarnung für die beiden WLAN-Router AC1900-Nighthawk (Modell R7000) und AC1750 (Modell R6400) veröffentlicht, die auch hierzulande angeboten werden. Unabhängig von der verwendeten Firmwareversion sind die Geräte anfällig für das Einschleusen von Schadcode aus der Ferne.

Um die Schwachstelle auszunutzen, muss ein Opfer lediglich dazu verleitet werden, eine speziell präparierte Website zu besuchen, die den Schadcode enthält – und beispielsweise in einem unsichtbaren Web Frame versteckt. Der Schadcode, der letztlich Befehle zur IP-Adresse des Routers hinzufügt, kann unter anderem Ports für Dienste wie Telnet öffnen, mit denen sich das Gerät anschließend steuern lässt.

WEBINAR

What´s next – Storage & Co: Die Enterprise Cloud!

Lernen Sie in diesem Audio-Webinar die Bausteine einer Enterprise Cloud Plattform kennen. Erfahren Sie, wie Sie maximale Freiheit und Flexibilität für Ihre Anwendungen erzielen. Mehr Outcome mit weniger Input erzielen – konkrete Anwendungsbeispiele. [Update: Das Webinar hat bereits stattgefunden. Jetzt registrieren und Aufzeichnung ansehen.

Fanden Sie diesen Artikel nützlich?
Content Loading ...
Whitepaper

ZDNet für mobile Geräte
ZDNet-App für Android herunterladen Lesen Sie ZDNet-Artikel in Google Currents ZDNet-App für iOS

Artikel empfehlen:

Neueste Kommentare 

Noch keine Kommentare zu Netgear-Lücke: mehr Geräte betroffen als zunächst vermutet

Kommentar hinzufügen

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind markiert *