Ua maua e se tagata su'esu'e puipuiga le aofa'i o fa'afitauli matuia e 11 i fa'afouga fa'afoma'i lata mai mo le 'au ta'avale Netgear Nighthawk. O faʻafitauli ua faʻapipiʻiina e Netgear. Mo se faʻataʻitaʻiga, e teuina e le au taʻavale igoa igoa ma upu faʻaulu i totonu o tusitusiga manino.
O faʻafitauli na maua e le tagata suʻesuʻe Jimi Sebree o le kamupani malupuipuia Tenable o loʻo i Nighthawk R6700v3 AC1750-fomaʻi lomiga 1.0.4.120 ma i le Nighthawk RAX43, firmware version 1.0.3.96. O faʻafitauli e fesuisuiaʻi, ae e ogaoga uma i le faitio e tusa ai ma le tagata suʻesuʻe, ma e le gata i lea, e le o mea uma na faʻapipiʻiina e Netgear.
Ole fa'aletonu pito sili ona mata'utia ua resitalaina ile CVE-2021-45077 mo le RS6700 ma le CVE-2021-1771 mo le RAX43. E teuina e le au taʻavale igoa igoa ma upu faʻaulu mo le masini ma tuʻuina atu auaunaga i luga o le telefoni feaveaʻi, faʻapea foʻi ma le faʻaupuga faʻauluuluga o loʻo i totonu o faʻamatalaga manino i le faila faʻatulagaina muamua o le router, Sebree tusitusi i luga o lana upega tafaʻilagi.
E le gata i lea, o lo'o i ai se tulaga lamatia o na username ma passwords o le a fa'alavelaveina. I le RS6700v3, ona o le au taʻavale fa'aoga masani HTTPma, nai lo le Https, mo fesoʻotaʻiga uma ma le upega tafaʻilagi. Faʻapea foʻi le SOAP interface, i luga o le taulaga 5000, fa'aoga HTTP mo feso'ota'iga, fa'atagaina upu fa'amaonia ma igoa fa'aigoa e fa'alavelave.
fa'afeso'ota'i fa'aoga
E le gata i lea, o le router e faigofie ona faʻatonuina tui e se fa'atonuga fa'amautu fa'atonu sese sese i le faʻafouina polokalama o le masini. O le fa'aosoina o se siaki fa'afouga e ala i le SOAP interface e tu'u ai le masini ma'ale'ale e ave'ese e ala i tau fa'atulagaina. E le gata i lea, o le UART console le lava puipuia, lea e mafai ai e soʻo se tasi e iai le avanoa faʻapitoa i le masini e ala i le UART port e faʻafesoʻotaʻi ma faʻatino galuega o se tagata faʻaoga aʻa e aunoa ma le faʻamaonia.
E le gata i lea, e faʻaogaina e le router faʻamaonia faʻamaonia faʻamaonia mo nisi tulaga, ina ia le mafai e se tagata faʻaoga ona faʻafetaui tulaga faʻamautinoa. O nei mea e faʻailoga, ae e tusa ai ma le au suʻesuʻe fai si faigofie ona maua fa'atasi ai ma mea faigaluega fa'alaua'itele, fa'ataga fa'anofoaga e fetu'una'i e so'o se tasi e avanoa i le router. E le gata i lea, e faʻaogaina e le router le tele o faʻafitauli i totonu o faletusi jQuery ma i minidlna.exe, aʻo maua ni faʻamatalaga lata mai.
Netgear Nighthawk R6700
O faʻafitauli i le RS6700 o loʻo i ai le sikoa CVE o le 7.1 i luga o le fua o le 1 i le 10. E ogaoga, ae le taua. O le mafuaʻaga autu e tatau i le tagata osofaʻi ona maua le avanoa faʻapitoa i le router ina ia mafai ai ona faʻaogaina faʻafitauli. E le gata i lea, o le faʻaogaina o faʻafitauli i le SOAP interface e naʻo le mea e mafai pe afai ua uma ona ulufale se tagata osofaʻi.
O le RAX43 e faʻaaogaina foi le HTTP i le faaletonu, tusi Sebree, ma o lo'o fa'aogaina ia lava faletusi leaga o le jQuery ma fa'afitauli vaivai ole minidlna.exe. E le gata i lea, o le RAX43 firmware o loʻo i ai se faʻafitauli e mafua mai i ni pusi se lua. O le mea muamua o le pa'u e sili atu le vaivai, o le lona lua o le fa'atonuina o tui. O le tuʻufaʻatasia o mea e lua e mafai ai e se tasi ona faia galuega mamao e pei o aʻa, e aunoa ma le faʻamaonia.
Netgear Nighthawk RAX43
Na tusia e Sebree na logoina e Tenable ia Netgear e uiga i le vaivai i le aso Setema 30. E ui lava na muamua tali atu Netgear i le lipoti o faʻafitauli i le amataga o Oketopa, ae na umi se taimi ae leʻi faia se mea e uiga i ai. Tesema 29, Netgear tu'u se lapataiga mo fa'aletonu i luga ole laiga. E i ai foi i le taimi nei firmware faafouina mo uma routers tuu i luga ole laiga. Na filifili Sebree ia Tesema 30 e faʻaalia le faʻafitauli i lalo o le faʻaalia o le faʻaalia o le faʻaalia, e ui lava e leʻi faʻamalosia e Netgear le faʻafouina o le firmware i tagata faʻaoga.
O le Nighthawk RS6700 o se fa'asologa o ta'avale e fa'atatau ile fa'aoga ile fale. O loʻo lisiina o le AC1750 Smart WiFi Router i le Pricewatch, ma ua avanoa talu mai Iulai 31, 2019. O faʻafitauli o loʻo i totonu o le lomiga lona tolu o le router. O le RAX43 ua avanoa talu mai Tesema 30, 2020.