E X P
  • 编辑
  • 评论
  • 标题
  • 链接
  • 查错
  • 图文
  • 拼 命 加 载 中 ...

    网件Netgear在6月份时被发现旗下的79款路由有一个高危的Day Zero固件安全漏洞,它可以容许邻近网络的攻击者绕过这些受影响的路由器的身份验证,从而获得ROOT权限来远程执行代码。

    这个漏洞存在于httpd服务中,默认是显示为TCP 80端口的。它是由于在将用户提供的数据复制到一个固定长度、基于堆栈的缓冲区之前缺乏对数据长度的正确验证而导致的。因此攻击者可以利用这点来远程执行代码。

    ZDI在1月份时已经向网件报告了这个漏洞,而漏洞6月中被公布时后,网件就相继释出了针对34款受影响路由器的安全性更新来修补这个漏洞,剩下的45款路由器就一直都没有等来修补。

    不过就在上个星期,网件表示这45款路由器由于已经过了安全更新的支持期限,因此不会获得更新。网件在发送给tom’s guide的声明中表示:

    “ Netgear已为ZDI和Grimm先前公开的、所有受影响的产品提供了带有修补补丁的固件更新。发布列表中包含的其余产品不在我们的支持范围内。在这种特定情况下,对于产品的安全支持是基于其在渠道中销售的最后日期,然后在此基础上增加三年或更长时间。”

    这45款不会收到安全更新的路由的型号可以在这个连接中,或者在网件的这个页面上看到。虽然说这里面有的是真的年代已经比较久远的型号,不会有更新也是合理的,但是也有部分是2016年甚至2017年才推出的型号,目前也是有不少用户在用的。因此如果是有在用以上45款路由器的朋友,那么唯一的解决方法似乎是扔掉旧的买一个新的了。

    ×
    热门文章
    1特斯拉目前仅国内Model Y车型改用AMD Ryzen芯片,不确定是否扩展到其他地区
    2英伟达下一代GPU均采用台积电5nm工艺,相关供应链正在为量产做准备
    3影驰RTX 3060金属大师Mini显卡图赏:全金属外壳、小巧精悍
    4影驰HOF OC Lab Tempest内存评测:DDR4高光时刻,频率直冲5000MHz
    5华硕新款ROG Zephyrus Duo 16泄露,Ryzen 9 6900HX搭配RTX 3080 Ti移动版
    6AMD已在11月中旬量产带3D缓存的Zen 3,预计明年二月份上市
    7高通正式推出骁龙8移动平台:5G速度、影像等方面均有大幅升级
    8高通骁龙G3x助力雷蛇掌机,支持120Hz HDR OLED屏幕和5G毫米波
    9雷蛇CEO确认将提高游戏本售价,从2022年新款开始
    已有 17 条评论,共 53 人参与。
    登录快速注册 后发表评论
    • 游客  2020-08-06 18:59

      游客

      该评论年代久远,荒废失修,暂不可见。
      2020-08-04 15:04 已有1次举报
    • 支持(2)  |   反对(3)  |   举报  |   回复
    • 该评论年代久远,荒废失修,暂不可见。

      支持(0)  |   反对(0)  |   举报  |   回复

      17#

    • 超能网友终极杀人王 2020-08-05 14:36    |  加入黑名单

      超能网友 等待验证会员

      该评论年代久远,荒废失修,暂不可见。
      2020-08-04 14:08 已有3次举报
    • 支持(1)  |   反对(1)  |   举报  |   回复
    • 该评论年代久远,荒废失修,暂不可见。

      支持(0)  |   反对(0)  |   举报  |   回复

      16#

    • 游客  2020-08-05 10:04

      该评论年代久远,荒废失修,暂不可见。

      支持(1)  |   反对(0)  |   举报  |   回复

      15#

    • 游客  2020-08-05 08:32

      超能网友 等待验证会员

      该评论年代久远,荒废失修,暂不可见。
      2020-08-04 14:08 已有3次举报
    • 支持(1)  |   反对(1)  |   举报  |   回复
    • 该评论年代久远,荒废失修,暂不可见。

      支持(3)  |   反对(0)  |   举报  |   回复

      14#

    • 游客  2020-08-04 23:55

      超能网友 一代宗师

      该评论年代久远,荒废失修,暂不可见。
      2020-08-04 14:13 已有1次举报
    • 支持(8)  |   反对(0)  |   举报  |   回复
    • 该评论年代久远,荒废失修,暂不可见。

      支持(0)  |   反对(0)  |   举报  |   回复

      13#

    • 游客  2020-08-04 23:53

      超能网友 一代宗师

      该评论年代久远,荒废失修,暂不可见。
      2020-08-04 14:13 已有1次举报
    • 支持(8)  |   反对(0)  |   举报  |   回复
    • 该评论年代久远,荒废失修,暂不可见。

      支持(0)  |   反对(3)  |   举报  |   回复

      12#

    • 游客  2020-08-04 19:04

      该评论年代久远,荒废失修,暂不可见。

      支持(0)  |   反对(0)  |   举报  |   回复

      11#

    • 超能网友终极杀人王 2020-08-04 17:59    |  加入黑名单

      该评论年代久远,荒废失修,暂不可见。

      已有1次举报

      支持(0)  |   反对(0)  |   举报  |   回复

      10#

    • 超能网友博士 2020-08-04 17:19    |  加入黑名单

      超能网友 终极杀人王

      该评论年代久远,荒废失修,暂不可见。
      2020-08-04 12:31 已有2次举报
    • 支持(0)  |   反对(1)  |   举报  |   回复
    • 该评论年代久远,荒废失修,暂不可见。

      支持(0)  |   反对(0)  |   举报  |   回复

      9#

    • 游客  2020-08-04 17:00

      超能网友 一代宗师

      该评论年代久远,荒废失修,暂不可见。
      2020-08-04 14:13 已有1次举报
    • 支持(8)  |   反对(0)  |   举报  |   回复
    • 该评论年代久远,荒废失修,暂不可见。

      支持(1)  |   反对(1)  |   举报  |   回复

      8#

    • 游客  2020-08-04 15:04

      该评论年代久远,荒废失修,暂不可见。

      已有1次举报

      支持(2)  |   反对(3)  |   举报  |   回复

      7#

    • 超能网友教授 2020-08-04 14:18    |  加入黑名单

      超能网友 终极杀人王

      该评论年代久远,荒废失修,暂不可见。
      2020-08-04 12:09
    • 支持(0)  |   反对(1)  |   举报  |   回复
    • 该评论年代久远,荒废失修,暂不可见。

      支持(0)  |   反对(0)  |   举报  |   回复

      6#

    • 超能网友一代宗师 2020-08-04 14:13    |  加入黑名单

      该评论年代久远,荒废失修,暂不可见。

      已有1次举报

      支持(8)  |   反对(0)  |   举报  |   回复

      5#

    • 超能网友等待验证会员 2020-08-04 14:08    |  加入黑名单

      超能网友 终极杀人王

      该评论年代久远,荒废失修,暂不可见。
      2020-08-04 12:58 已有1次举报
    • 支持(0)  |   反对(1)  |   举报  |   回复
    • 该评论年代久远,荒废失修,暂不可见。

      已有3次举报

      支持(1)  |   反对(1)  |   举报  |   回复

      4#

    • 超能网友终极杀人王 2020-08-04 12:58    |  加入黑名单

      该评论年代久远,荒废失修,暂不可见。

      已有1次举报

      支持(0)  |   反对(1)  |   举报  |   回复

      3#

    • 超能网友终极杀人王 2020-08-04 12:31    |  加入黑名单

      该评论年代久远,荒废失修,暂不可见。

      已有2次举报

      支持(0)  |   反对(1)  |   举报  |   回复

      2#

    • 超能网友终极杀人王 2020-08-04 12:09    |  加入黑名单

      该评论年代久远,荒废失修,暂不可见。

      支持(0)  |   反对(1)  |   举报  |   回复

      1#

    登录 后发表评论,若无帐号可 快速注册 ,请留意 评论奖罚说明
    为你推荐