Netgear 路由被曝漏洞 全系无一幸免

2016-06-27 07:28:47 +08:00
 egen
http://news.mydrivers.com/1/488/488599.htm

旗下几乎所有的路由器都存在能泄漏登录管理界面密码的漏洞， R 系列为重灾区。
当攻击者处于路由器下的内网，或是路由器的远程管理功能打开的情况下，这个漏洞才会暴露出来。
暂时建议用户手工开启管理员密码找回功能，并把远程管理开关关闭。

PS: 刷了梅林固件的应该不影响
7251 次点击
所在节点    分享发现
34 条回复
b821025551b
2016-06-27 10:36:56 +08:00
买了 wndr4300 后刷了几版 OpenWRT ，不定时掉线，又刷回原生系统了。。。
chairuosen
2016-06-27 10:40:07 +08:00
固件漏洞还是硬件漏洞？
wm5d8b
2016-06-27 13:06:03 +08:00
开 telnet 的漏洞一两年前就有了呀
wildlynx
2016-06-27 15:48:57 +08:00
@BSD 这个跟美帝的无线电频率限制有关,刷机就可以改频率
jackwow
2016-06-27 15:51:25 +08:00
以为是硬件漏洞，还好是软件，可以刷其他固件解决。
sexoutsex2011
2016-06-27 15:53:35 +08:00
R7000 ，刷过固件了。
Arrowing
2016-06-27 17:17:28 +08:00
3800 同巧妙避过了。
之前刷了 openWRT ，改错了一个参数，导致半砖，又刷回原生系统，就没再折腾了。
kawaiiushio
2016-06-27 20:49:42 +08:00
http://xvtx.ru/xwrt/index.htm
wuyanteng2016
2016-06-27 21:02:25 +08:00
Ros 高调飘过！
28ms
2016-06-27 21:20:15 +08:00
这漏洞不算啥，都连上内网了，路由器帐号密码 admin/admin 自己进吧
salary123
2016-06-27 21:38:03 +08:00
嚓。网件。。
exoticknight
2016-06-27 22:35:04 +08:00
家庭用，一般不可能连进内网的吧
Mush
2016-06-28 09:28:58 +08:00
R7500 躲过
ifaii
2016-06-28 16:23:43 +08:00
4300 openwrt 表示没有压力

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/288498

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX