
تم تعريض العديد من أجهزة توجيه Netgear إلى ملف ثغرة أمنية خطيرة الأسبوع الماضي ، من المحتمل أن يسمح للقراصنة بالسيطرة على تلك الأجهزة. يمكّن الخلل أساليب حقن الكود من قبل المتسللين الذين يمكنهم من خلالها الحصول على امتيازات الجذر في أجهزة توجيه Netgear.
أصدرت Netgear برنامجًا تجريبيًا ثابتًا لسد الثقب الأمني مؤقتًا ، لكنها اعترفت أيضًا بأنها لم تختبر الإصلاح بعد. الآن ، تقول الشركة إنها تعمل على إنتاج البرامج الثابتة لتصحيح الخلل الأمني.
يوضح Netgear أن البرامج الثابتة للإنتاج ستصلح ثغرة إدخال الأوامر ، والتي تتيح لصفحات الويب نقل إدخال النموذج إلى واجهة سطر الأوامر حتى بدون المصادقة. تقول الشركة إنها ستطرح البرامج الثابتة للإنتاج بمجرد توفرها.
قالت الشركة في منشور مدونة:
أثناء عملنا على إصدار الإنتاج من البرنامج الثابت ، نقدم إصدارًا تجريبيًا من إصدار البرنامج الثابت هذا. لم يتم اختبار هذا البرنامج الثابت التجريبي بشكل كامل وقد لا يعمل مع جميع المستخدمين. تقدم Netgear إصدار البرنامج الثابت التجريبي هذا كحل مؤقت ، ولكن Netgear بقوة توصي بأن يقوم جميع المستخدمين بتنزيل الإصدار الإنتاجي من إصدار البرنامج الثابت بمجرد أن يتم ذلك متوفرة.
تتوفر الآن المنتجات التالية لإصلاح البرامج الثابتة بيتا:
- R6250
- R6400
- R6700
- R6900
- R7000
- R7100LG
- R7300DST
- R7900
- R8000
- D6220
- D6400
لا يزال Netgear يستعرض مدى الثغرة الأمنية لتطوير إصلاحات لنماذج أجهزة التوجيه الأخرى المكشوفة. وأضافت الشركة:
إذا تأثر أي جهاز توجيه آخر بنفس الثغرة الأمنية ، فإننا نخطط لإصدار البرامج الثابتة لإصلاحها أيضًا... يراقب Netgear باستمرار التهديدات المعروفة وغير المعروفة. أن تكون استباقيًا بدلاً من إعادة تنشيط مشكلات الأمان الناشئة أمر أساسي لدعم المنتج في Netgear.
يقدم الإصلاح التجريبي بديلاً أفضل لنصائح US CERT التي توصي بإيقاف التشغيل أجهزة التوجيه المتأثرة.
أثناء عمل Netgear على البرامج الثابتة للإنتاج ، يمكن للمستخدمين التحقق من البرامج الثابتة التجريبية من Netgear لحماية أجهزة التوجيه الخاصة بهم من المهاجمين. التصحيح المؤقت الآن متاح للتنزيل. إذا كنت قد تأثرت بالخلل واستخدمت البرنامج الثابت التجريبي ، فأخبرنا في التعليقات إذا كان يعمل.
اقرأ أيضا:
- أفضل 5 برامج لنقطة اتصال Wi-Fi لنظام التشغيل Windows 10
- إصلاح: مشكلات محول Netgear اللاسلكي في نظام التشغيل Windows 10
- إصلاح: يتعذر على Windows 10 الاتصال بجهاز التوجيه
- Nighthawk X10 هو جهاز توجيه جديد يدعم ألعاب 4K و VR