เราเตอร์ Linksys พบช่องโหว่ที่ร้ายแรง

นี่ไม่ใช่ครั้งแรกและไม่ใช่ครั้งสุดท้ายที่เราได้เผยแพร่ข่าวเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่พบในเราเตอร์ เวลานี้มันขึ้นอยู่กับ Linksys และเราเตอร์ลายเซ็นบางรุ่น 26 ทั้งหมดแบ่งปันช่องโหว่เดียวกัน

มีผลต่อรุ่นเราเตอร์ของ Linksys 26 ตัว

เราเตอร์เป็นอุปกรณ์ต่อพ่วงที่รับผิดชอบการสื่อสารของอุปกรณ์ของเรากับอินเทอร์เน็ต และคอมพิวเตอร์อื่น ๆ ที่เชื่อมต่อกับมันการเข้าถึงด้วยรูปแบบที่ไร้หลักการเช่นแฮกเกอร์ทำให้เราไม่มีการป้องกันอย่างสมบูรณ์ดังนั้นพวกเขาจึงขัดขวางข้อมูลของเรา หรือควบคุมทีมของเราโดยตรง

ช่องโหว่ที่ค้นพบบนเราเตอร์ Linksys ช่วยให้คุณสามารถทำสิ่งต่อไปนี้:

• สาเหตุของการปฏิเสธการบริการ (DoS) โดยส่งคำขอไปยัง API ที่ไม่ผ่านการอนุมัติ ผู้ดูแลระบบจะถูกบล็อคจนกว่าการโจมตีจะหยุดลงช่วยให้สามารถเปิดเผยคอมพิวเตอร์ที่เชื่อมต่อทั้งหมดและความเป็นไปได้ในการดาวน์โหลดคีย์ Wi-Fi ทั้งหมดรายการการกำหนดค่าและเวอร์ชั่นเฟิร์มแวร์สร้างบัญชี "แบ็คดอร์" ที่ซ่อนอยู่ และความสามารถในการดำเนินการคำสั่ง

อย่างที่คุณเห็นพวกมัน เป็นช่องโหว่ที่สำคัญที่ส่งผลกระทบต่อ 26 รุ่น ของซีรีย์ WRT และ EAxxxx ซึ่งมีดังต่อไปนี้:

• WRT1200ACWRT1900ACWRT1900ACSWRT3200ACMEA2700EA2750EA3500EA4500 v3EA6100EA6200EA6300EA6300EA6350 v2EA6350 v6EA6400EA6500EA7400EA7300EA7400EA7300EA7400EA7300EA7400EA

จากการเขียนนี้ Linksys กำลังทำงานเพื่อแก้ไขช่องโหว่เหล่านี้ เพื่อเสนอการอัปเดตเฟิร์มแวร์โดยเร็วที่สุด ในระหว่างนี้พวกเขา แนะนำอย่างยิ่งให้ใช้เราเตอร์เหล่านี้หรือปิดการใช้งานตัวเลือกเครือข่ายทั้งหมด จนกว่าจะมีการอัพเดท

ที่มา: nakedsecurity