4 de marzo de 2018

Múltiples vulnerabilidades en productos de Netgear

Netgear ha publicado soluciones para múltiples vulnerabilidades que afectan a algunos de sus productos, catalogadas de Importancia: 3 - Media
Recursos afectados:
Las vulnerabilidades afectan a algunos routers, puertas de enlace y amplificadores de Netgear.
La lista completa de productos afectados se encuentra en la sección “Más información”
Recomendación
Descargar la última versión del firmware disponible para cada producto desde la página web de soporte de Netgear https://www.netgear.com/support/
Detalle de vulnerabilidades
Los dos tipos de vulnerabilidades que afectan a algunos de los routers, puertas de enlace y amplificadores de Netgear son:
-       Vulnerabilidad de seguridad de inyección de comandos posterior a la autenticación.
-       Vulnerabilidad de seguridad de configuración de seguridad errónea.
Más información
-       Security Advisory for Post-Authentication Command Injection on Some Routers, Gateways, and Extenders, PSV-2017-0607
-       Security Advisory for Security Misconfiguration on Some Routers and Extenders, PSV-2016-0124
-       Security Advisory for Security Misconfiguration on Some Routers, Gateways, and Extenders, PSV-2016-0117
-       Security Advisory for Security Misconfiguration on Some Routers, Gateways, and Extenders, PSV-2016-0102
Fuente: INCIBE