fbpx
  • Smartphone
  • Games
  • Review
ล้ำหน้าโชว์
  • Home
  • Tech News
    • Smartphone
    • Review
    • Games
    • วีดีโอรอบโลก
    • Life Style
    • Security
    • Social News
  • รายการล้ำหน้าโชว์ย้อนหลัง
  • Review
  • Classified
    • Business
    • Solution
    • CSR
  • ติดต่อรายการ
No Result
View All Result
  • Home
  • Tech News
    • Smartphone
    • Review
    • Games
    • วีดีโอรอบโลก
    • Life Style
    • Security
    • Social News
  • รายการล้ำหน้าโชว์ย้อนหลัง
  • Review
  • Classified
    • Business
    • Solution
    • CSR
  • ติดต่อรายการ
No Result
View All Result
ล้ำหน้าโชว์
No Result
View All Result
Home Security

CERT เตือนช่องโหว่ร้ายแรงในเราเตอร์บางรุ่นของ Netgear

Jirayu by Jirayu
12/12/2016
in Security
ล้ำหน้าโชว์ CERT เตือนช่องโหว่ร้ายแรงในเราเตอร์บางรุ่นของ Netgear netgear
Facebook
Twitter
Line

หน่วยงานวิจัยด้านความปลอดภัย CERT Coordination Center ออกคำเตือนถึงผู้ใช้เราเตอร์ของ Netgear บางรุ่นถึงช่องโหว่ที่อนุญาตให้คนนอกสามารถรันคำสั่งบนเราเตอร์ด้วยสิทธิ์รูทได้

เราเตอร์ที่ทาง CERT ยืนยันว่าได้รับผลกระทบมีอยู่สองรุ่นด้วยกันคือ

  • Netgear R6400 ที่ใช้เฟิร์มแวร์รุ่น 1.0.1.6_1.0.4 (รุ่นที่เก่ากว่านี้อาจจะได้รับผลกระทบด้วย)
  • Netgear R7000 ที่ใช้เฟิร์มแวร์รุ่น 1.0.7.2_1.1.93 (รุ่นที่เก่ากว่านี้อาจจะได้รับผลกระทบด้วย)

นอกจากนี้ยังมีผู้ใช้บน Reddit ให้ข้อมูลเพิ่มเติมว่าเราเตอร์ Netgear R8000 ก็ได้รับผลกระทบนี้เช่นเดียวกัน

ช่องโหว่ดังกล่าวนั้นคือการสั่งคำสั่งใดๆ ผ่านทาง URL ในลักษณะที่กำหนดจากคอมพิวเตอร์ในเครือข่ายแลนเดียวกัน  โดยคำสั่งดังกล่าวจะถูกประมวลผลด้วยสิทธิ์รูท

http://< router_IP >/cgi-bin/;COMMAND

ซึ่งขั้นตอนการโจมตีนี้  แฮ็กเกอร์สามารถสร้างลิงค์หลอกให้ผู้ใช้กดเพื่อแก้ไขค่าในเราเตอร์  เพื่อสร้างช่องโหว่ให้บุกรุกเข้ามาในเครือข่ายได้ต่อ  ในขั้นต้นทาง CERT แนะนำให้หยุดใช้เราเตอร์รุ่นดังกล่าวเป็นการชั่วคราว  จนกว่าทาง Netgear จะทำการแก้ไข

ที่มา – Neowin

ความเห็นของเรา

ถือว่าเป็นช่องโหว่ที่ง่ายและน่ากลัวมากเลยทีเดียว  ซึ่งในตอนนี้ทาง CERT ระบุว่ายังไม่มีวิธีการแก้ไขปัญหาอย่างเป็นทางการ  นั่นเท่ากับว่าต้องรอทาง Netgear ออกเฟิร์มแวร์แก้ไขมาให้นั่นเองครับ

Facebook
Twitter
Line
Tags: netgear

Related Posts

ล้ำหน้าโชว์ CERT เตือนช่องโหว่ร้ายแรงในเราเตอร์บางรุ่นของ Netgear netgear

Netgear ยืนยันช่องโหว่ร้ายแรงบนเราเตอร์ 11 รุ่น

14/12/2016
ล้ำหน้าโชว์ CERT เตือนช่องโหว่ร้ายแรงในเราเตอร์บางรุ่นของ Netgear netgear

อัพเกรดเป็น Wireless มาตรฐาน AC ในราคาไม่กี่พัน

14/09/2015
ล้ำหน้าโชว์ CERT เตือนช่องโหว่ร้ายแรงในเราเตอร์บางรุ่นของ Netgear netgear

ล้ำหน้าโชว์ ตอนที่ 16 ประจำวันที่ 25/01/2015

25/01/2015
ล้ำหน้าโชว์ CERT เตือนช่องโหว่ร้ายแรงในเราเตอร์บางรุ่นของ Netgear netgear

ล้ำหน้าโชว์ ตอนที่ 13 ประจำวันที่ 04/01/2015

12/02/2015
ล้ำหน้าโชว์ CERT เตือนช่องโหว่ร้ายแรงในเราเตอร์บางรุ่นของ Netgear netgear

ล้ำหน้าโชว์ตอนที่ 12 ประจำวันที่ 28/12/2014

12/02/2015
ล้ำหน้าโชว์ CERT เตือนช่องโหว่ร้ายแรงในเราเตอร์บางรุ่นของ Netgear netgear

ล้ำหน้าโชว์ ตอนที่ 11 ประจำวันที่ 21/12/2014

23/12/2014
ล้ำหน้าโชว์ CERT เตือนช่องโหว่ร้ายแรงในเราเตอร์บางรุ่นของ Netgear netgear
Review

รีวิว Wiko View นี่คือ สมาร์ทโฟน จอใหญ่ 18:9 ใน ราคาไม่เกิน 5000 บาท !!

16/10/2017
ล้ำหน้าโชว์ CERT เตือนช่องโหว่ร้ายแรงในเราเตอร์บางรุ่นของ Netgear netgear
Review

รีวิว Brave browser ที่เร็วและไร้โฆษณา

28/01/2016
ล้ำหน้าโชว์ CERT เตือนช่องโหว่ร้ายแรงในเราเตอร์บางรุ่นของ Netgear netgear
Review

พรีวิว OnePlus 7T Pro สเปคแรงจัดอัปเกรดใหม่ ไหลลื่นยิ่งกว่าเดิม

ล้ำหน้าโชว์

บริษัท ล้ำหน้าโชว์ จำกัด

18/18 ประเสริฐมนูกิจ 25 แขวงจรเข้บัว เขตลาดพร้าว กรุงเทพ 10230

Follow Us

ล้ำหน้าโชว์ CERT เตือนช่องโหว่ร้ายแรงในเราเตอร์บางรุ่นของ Netgear netgear

Spotify Wrapped สรุปทุกสถิติการฟังเพลงของคุณตลอดปี 2019

08/12/2019
ล้ำหน้าโชว์ CERT เตือนช่องโหว่ร้ายแรงในเราเตอร์บางรุ่นของ Netgear netgear

ประเทศไทยขึ้นอันดับ 1 ประเทศในอาเซียน หันมาใช้ซอฟต์แวร์ถูกฏหมายในธุรกิจ

08/12/2019
ล้ำหน้าโชว์ CERT เตือนช่องโหว่ร้ายแรงในเราเตอร์บางรุ่นของ Netgear netgear

Samsung โปรโมชั่นส่งท้ายปี A80 และ A50s ลุ้นบัตรเข้าร่วมงาน Galaxy A Fan Fest

07/12/2019
ล้ำหน้าโชว์ CERT เตือนช่องโหว่ร้ายแรงในเราเตอร์บางรุ่นของ Netgear netgear

Samsung เปิดจอง Galaxy Note10+ รุ่นพิเศษ Star Wars Special Edition ราคา $1300

07/12/2019

TAG

5g AIS Amazon AMD Android Apple asus China drone dtac Facebook game Google HUAWEI instagram Intel iOS ipad iphone Kickstarter Lenovo LG LINE Microsoft mobile Netflix Nintendo Nintendo Switch Nokia oneplus OPPO PlayStation 4 Qualcomm realme Samsung smartphone smartwatch sony Truemove H Twitter virtual reality vivo Windows 10 Xiaomi YouTube
  • SharkShows.tv
  • Freeware.in.th
  • Gogoli.co
  • Digitalmore.co

© 2019 TechOffside.com

No Result
View All Result
  • Home
  • Tech News
    • Smartphone
    • Games
    • Gadget
  • Review
  • รายการย้อนหลัง
  • ติดต่อรายการ

© 2019 TechOffside.com