跳到主要內容區塊

NETGEAR通報旗下多款路由器存在高風險漏洞資訊室

  發刊期數:第0526期/ 發布日期:112/02/10

標榜高穿透率,減少WiFi死角,頗受家用及企業用戶愛用的美商網通品牌NETGEAR,於2022年12月28日發布一份安全通報,表示該公司發現並修補了一個影響旗下多款路由器的高風險漏洞,此漏洞為預先身份驗證緩衝區溢位問題造成,該公司建議用戶應盡快下載並更新韌體。

NETGEAR並未多加說明受此漏洞影響的相關可利用資訊,但緩衝區溢位漏洞通常可被居心不良的攻擊者利用於阻斷正常服務,造成系統當機達到執行任意程式碼的目的,攻擊者可在不需要權限或使用者互動的情況下利用該漏洞。

有採用NETGEAR路由器的用戶應儘速檢視設備是否於受此漏洞影響範圍及更新設備韌體。