D-Link Corrige Vulnerabilidade Crítica em Roteadores ...

[nuno_nunes]

... mais Antigos

---

A D-Link lançou patches de firmware para um alguns de seus roteadores mais antigos, que apresentam uma vulnerabilidade de segurança de autenticação de desvio crítico, que foi descoberta em outubro deste ano. A falha foi descoberta e sua exploração foi demonstrada com uma PoC pelo pesquisador de segurança da Tactical Network Solutions, Craig Heffner. Dessa forma, a D-Link confirmou a existência do problema, algumas semanas depois.

"Vários roteadores D-Link permitem que ações administrativas relacionadas a Web sejam feitas, caso uma solicitação HTTP contenha uma cadeia específica de User-Agent. Este backdoor permite que um atacante possa ignorar a autenticação de senha e acessar a interface web de administração do roteador", de acordo com explicações prestadas pelos especialistas da D-Link.

Saiba Mais: http://www.net-security.org/secworld.php?id=16030

Fonte: Under Linux e Br-Linux

---

[Luis Cardoso]

Será a correcção para isto?

• Routers D-Link com backdoor inserido pelo próprio fabricante

[Claudio Novais]

Sim Luís, parece ser exatamente sobre isso! Que se saiba essa vulnerabilidade afeta os seguintes routers, pelo que devem proceder À atualização o mais rapidamente possível:

• DIR-100
• DIR-120
• DI-624S
• DI-524UP
• DI-604S
• DI-604UP
• DI-604+
• TM-G5240

Entretanto, seria importante incluir links para o local onde a correção é disponibilizada! Depois de averiguar, rapidamente se encontra a informação oficial:

• D-Link UK | Update on Router Security issue