NETGEAR Urge Usuários a Corrigir Falhas Críticas no Roteador Wi-Fi

NETGEAR, uma empresa americana de redes de computadores, recentemente abordou duas vulnerabilidades críticas que poderiam permitir que agentes de ameaça obtivessem acesso não autorizado a redes domésticas.

A empresa emitiu um aviso de segurança crítico instando os usuários a atualizarem seus roteadores Wi-Fi para o firmware mais recente imediatamente.

As duas vulnerabilidades críticas, rastreadas internamente como PSV-2023-0039 e PSV-2021-0117, afetam vários pontos de acesso Wi-Fi 6 (WAX206, WAX214v2 e WAX220) e modelos de roteadores Nighthawk Pro Gaming (XR1000, XR1000v2, XR500).

Enquanto a vulnerabilidade PSV-2023-0039 (pontuação CVSS: 9.8) poderia permitir que agentes de ameaça não autenticados explorassem a falha para execução remota de código (RCE), a vulnerabilidade PSV-2021-0117 (pontuação CVSS: 9.6) poderia ser explorada para contornar a autenticação em ataques de baixa complexidade sem interação do usuário.

Os seguintes modelos de produtos são afetados pela vulnerabilidade de segurança RCE não autenticada PSV-2023-0039, que foram corrigidos nas versões dadas abaixo:

• XR1000 – corrigido na versão de firmware 1.0.0.74

• XR1000v2 – corrigido na versão de firmware 1.1.0.22

• XR500 – corrigido na versão de firmware 2.3.2.134

“NETGEAR recomenda fortemente que você baixe o firmware mais recente o mais rápido possível,” lê-se no aviso publicado no sábado.

Além disso, os seguintes modelos de produtos estão impactados pela vulnerabilidade de segurança de contorno de autenticação PSV-2021-0117, que foi corrigida nas versões mostradas abaixo:

• WAX206 – corrigido na versão de firmware 1.0.5.3

• WAX220 – corrigido na versão de firmware 1.0.3.5

• WAX214v2 – na versão de firmware 1.0.2.5

Você pode seguir os passos mencionados abaixo para baixar e instalar o firmware mais recente para seu produto NETGEAR: **

2. Visite o Suporte NETGEAR

3. Por favor, insira o número do seu modelo na caixa de pesquisa, em seguida, selecione seu modelo no menu suspenso assim que ele aparecer. Se um menu suspenso não aparecer, verifique se você inseriu o número do seu modelo corretamente ou selecione uma categoria de produto para encontrar o modelo do seu produto.

4. Clique em Downloads.

5. Em Versões Atuais, escolha o download cujo título começa com Versão do Firmware.

6. Clique em Download.

7. Siga as instruções fornecidas no manual do usuário do seu produto, notas de versão do firmware ou página de suporte do produto.

“A vulnerabilidade RCE não autenticada permanece se você não completar todos os passos recomendados,” alertou a empresa no sábado. “A NETGEAR não é responsável por quaisquer consequências que poderiam ter sido evitadas seguindo as recomendações nesta notificação.”

Os usuários são aconselhados a visitar a página oficial de suporte da NETGEAR para determinar se seu roteador está afetado e baixar as atualizações necessárias.

Para garantir que sua rede permaneça segura, é recomendado que você atualize regularmente o firmware do seu roteador para se proteger contra ameaças de segurança emergentes.