Kua kitea e tetahi kairangahau haumarutanga 11 nga whakaraeraetanga nui i roto i nga whakamohoatanga firmware hou mo nga pouara Netgear Nighthawk. Ko nga whakaraeraetanga kua papakihia e Netgear. Hei tauira, ka penapenahia e nga pouara nga ingoa ingoa me nga kupuhipa i roto i te kupu tuhi.
Ko nga whakaraeraetanga i kitea e te kairangahau Jimi Sebree o te kamupene haumarutanga Tenable kei Nighthawk R6700v3 AC1750-putanga mariko 1.0.4.120 a i roto i te Nighthawk RAX43, firmware putanga 1.0.3.96. He rereke nga whakaraeraetanga, engari he mea tino nui ki te arohaehae e ai ki te kairangahau, i tua atu, kaore katoa i papakihia e Netgear.
Ko te whakaraeraetanga tino nui kua rehitatia hei CVE-2021-45077 mo te RS6700 me CVE-2021-1771 mo te RAX43. Ko nga pouara kei te rongoa i nga ingoa ingoa me nga kupuhipa mo te taputapu me te whakarato ratonga i roto i nga tuhinga tuuturu i runga i nga pouara, kei roto ano hoki te kupuhipa a te kaiwhakahaere i roto i te tuhinga tuuturu i te konae whirihoranga tuatahi o te pouara, Ka tuhi a Sebree ki tana paetukutuku.
I tua atu, he tupono ka haukotia aua ingoa ingoa me nga kupuhipa. I roto i te RS6700v3, no te mea ko nga pouara te whakamahi HTTP paerewaa, hei utu mo Https, mo nga korero katoa me te atanga tukutuku. Ano hoki te atanga SOAP, i runga i te tauranga 5000, whakamahi HTTP mo te whakawhitiwhiti korero, ka taea te haukoti i nga kupuhipa me nga ingoa ingoa.
Hopi atanga
I tua atu, he whakaraerae te pouara ki te whakahau werohia e he hapa werohanga whakahau i muri i te motuhēhēnga i roto i te rorohiko whakahou o te taputapu. Ko te whakaraerae i te taputapu ki te tango mai i nga uara kua whirihora i mua i te whakaraerae. Ano, te papatohu UART iti rawa te tiaki, ka taea e te tangata te uru tinana ki te taputapu ma te tauranga UART ki te hono me te mahi i nga mahi hei kaiwhakamahi pakiaka kaore he motuhēhēnga.
Ano hoki, ka whakamahia e te pouara nga tohu tohu-maatau mo etahi tautuhinga, kia kore ai e taea e te kaiwhakamahi te whakatika i etahi tautuhinga haumarutanga. He whakamunatia enei, engari e ai ki nga kairangahau ahua ngawari ki te kimi me nga taputapu e waatea ana ki te iwi whanui, ka taea te whakarereke i nga tautuhinga ma te tangata e uru ana ki te pouara. I tua atu, ka whakamahia e te pouara etahi whakaraeraetanga e mohiotia ana i roto i nga whare pukapuka jQuery me te minidlna.exe, i te wa e waatea ana nga putanga hou.
Netgear Nighthawk R6700
Ko nga whakaraeraetanga i roto i te RS6700 he tohu CVE o 7.1 i runga i te tauine o te 1 ki te 10. He tino nui tena, engari ehara i te mea tino nui. Ko te tino take me whai waahi tinana te kaitawhai ki te pouara hei whakamahi i nga whakaraeraetanga. I tua atu, ko te whakamahi i nga whakaraeraetanga o te atanga SOAP ka taea anake mena kua uru kee te kaikoeke.
Ka whakamahia e te RAX43 te HTTP taunoa, te tuhi a Sebree, me te whakamahi i nga whare pukapuka jQuery kino me te putanga whakaraerae o minidlna.exe. I tua atu, ko te RAX43 firmware he whakaraeraetanga na te rua nga pepeke. Ko te tuatahi ko te whakaraeraetanga whakaraerae i runga i te papa, ko te tuarua he whakaraeraetanga whakahau werohia. Ko te whakakotahi i nga mea e rua ka taea e tetahi te mahi i nga mahi mamao hei pakiaka, me te kore e whakamanahia.
Netgear Nighthawk RAX43
Ka tuhi a Sebree kua whakamohio atu a Tenable ki a Netgear mo nga whakaraeraetanga i te Mahuru 30. Ahakoa i whakautu tuatahi a Netgear ki te ripoata o nga whakaraeraetanga i te timatanga o Oketopa, he roa te wa i mua i te mahi i tetahi mea mo taua mea. Hakihea 29, Netgear hoatu he whakatupato mo nga whakaraeraetanga i runga ipurangi. Kei reira ano inaianei whakahou firmware mo te rua pouara hoatu ipurangi. I whakatau a Sebree i te Hakihea 30 ki te whakaatu i nga whakaraeraetanga i raro i te ahua o te whakapuakitanga haepapa, ahakoa kaore ano a Netgear i kaha ki te akiaki i nga whakahoutanga firmware ki nga kaiwhakamahi.
Ko te Nighthawk RS6700 he raupapa pouara e aro nui ana ki te whakamahi kaainga. Kua whakarārangihia ko te AC1750 Smart WiFi Router i roto i te Pricewatch, a kua waatea mai i te 31 o Hurae, 2019. Ko nga whakaraerae kei roto i te putanga tuatoru o te pouara. Kua waatea te RAX43 mai i te Hakihea 30, 2020.