నెట్‌గేర్ రౌటర్లు ప్రధాన దుర్బలత్వంతో ప్రభావితమయ్యాయి

నెట్‌గేర్ బ్రాండ్ రౌటర్ ఉన్నవారు ఈ వ్యాసంపై ప్రత్యేక శ్రద్ధ వహించాలి, ఎందుకంటే ఇది నిన్న పిసి వరల్డ్ వెల్లడించింది, ఇది గత ఆగస్టులో నివేదించబడిన దుర్బలత్వం.

భద్రతా ఉల్లంఘన ద్వారా ప్రభావితమైన బహుళ నెట్‌గేర్ రౌటర్లు

దుర్బలత్వం రౌటర్ యొక్క వెబ్ ఇంటర్ఫేస్ సాఫ్ట్‌వేర్ మరియు ప్రామాణీకరణ రూపం యొక్క నిర్వహణ నుండి ఉద్భవించింది. రౌటర్‌కు తమను తాము ధృవీకరించడానికి మరియు ఏదైనా చేయటానికి ఎవరైనా ఈ దుర్బలత్వాన్ని బాహ్యంగా సులభంగా ఉపయోగించుకోవచ్చు.

ప్రభావితమైన రౌటర్లు R7000, R7000P, R7500, R7800, R8500 మరియు R9000, నెట్‌గేర్ యొక్క అత్యంత ఖరీదైన ఉత్పత్తులు. దుర్బలత్వం ఆగస్టులో నివేదించబడినప్పటికీ, పిసి వరల్డ్ విడుదల చేసే వరకు నెట్‌గేర్ ఈ దుర్బలత్వాన్ని ఒక ప్రకటనలో అంగీకరించింది.

మీకు ఈ రౌటర్లు ఏవైనా ఉంటే, మీ వద్ద ఉన్న మోడల్‌కు ఈ దుర్బలత్వం ఉందో లేదో తెలుసుకోవచ్చు. మీరు మీ బ్రౌజర్‌లో వ్రాయవచ్చు:

http: /// cgi-bin /; uname $ IFS-a

మీరు ఖాళీ పేజీ లేదా లోపం పేజీ కాకుండా వేరే సమాచారాన్ని ప్రదర్శిస్తే, మీ కంప్యూటర్ హాని కలిగిస్తుంది. స్థానిక నెట్‌వర్క్ వెలుపల నుండి కంప్యూటర్‌కు వెబ్ ఇంటర్‌ఫేస్‌కు ప్రాప్యత లేనప్పుడు కూడా ఈ వైఫల్యాన్ని ఉపయోగించుకోవచ్చు. అన్ని నిర్వహణ HTTP అభ్యర్థన ద్వారా జరుగుతుంది మరియు క్రాస్ సైట్ రిక్వెస్ట్ ఫోర్జరీ (CSRF) దాడితో ఉల్లంఘించవచ్చు.

నెట్‌గేర్ ఈ సమస్యను ఫర్మ్‌వేర్ అప్‌డేట్‌తో పరిష్కరించడానికి ఇప్పటికే పనిచేస్తోందని, ఇది "వీలైనంత త్వరగా" అందుబాటులో ఉంటుందని చెప్పారు.