Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

Entradas populares

PostHeaderIcon Múltiples vulnerabilidades críticas en productos de Netgear (Routers Nighthawk Pro Gaming)

viernes, 7 de febrero de 2025 | Publicado por el-brujo | Editar entrada

No es la primera vez que vemos que Netgear solicita actualizar el router. Es algo bastante común, ya que vulnerabilidades hay para todo tipo de aparatos y es clave corregirlas lo antes posible. En este caso, afectan a varios routers con Wi-Fi 6 de esta marca. Son modelos Nighthawk Pro Gaming (XR1000, XR1000v2, XR500). También afecta a los puntos de acceso WAX206, WAX214v2 y WAX220.




Netgear pide actualizar


  • Las fallas de seguridad afectan a varios puntos de acceso WiFi 6 (WAX206, WAX214v2 y WAX220) y modelos de enrutadores Nighthawk Pro Gaming (XR1000, XR1000v2, XR500).


Como es habitual, la empresa no ha dado información sobre estas vulnerabilidades. Es algo común, para no dar pistas a los posibles atacantes. Sin embargo, sí han asegurado que los piratas informáticos podrían explotar estos fallos y llevar a cabo la ejecución remota de código, así como la omisión de autenticación en ataques que no requieren de la interacción del usuario.

En total, son dos vulnerabilidades, que son las que hemos mencionado. Han sido registradas como PSV-2023-0039 y PSV-2021-0117. Si tienes alguna de estas versiones del firmware, en función del modelo, tu aparato está afectado y debes corregir el problema lo antes posible:

  • XR1000: versión de firmware 1.0.0.74 o anterior
  • XR1000v2: versión de firmware 1.1.0.22 o anterior
  • XR500: versión de firmware 2.3.2.134 o anterior
  • WAX206: versión de firmware 1.0.5.3 o anterior
  • WAX220: versión de firmware 1.0.5.3 o anterior
  • WAX214v2: versión de firmware 1.0.2.5 o anterior
Recursos Afectados

Versiones de firmware anteriores a:

  • WAX206 1.0.5.3;
  • WAX220 1.0.3.5;
  • WAX214v2 1.0.2.5;
  • XR1000 1.0.0.74;
  • XR1000v2 1.1.0.22;
  • XR500 2.3.2.134.
Descripción

Netgear ha publicado dos vulnerabilidades de severidad crítica de explotación remota de código (RCE) que afectan al firmware de varios de sus productos.

Solución

Actualizar a las siguientes versiones de firmware:

  • WAX206 1.0.5.3;
  • WAX220 1.0.3.5;
  • WAX214v2 1.0.2.5;
  • XR1000 1.0.0.74;
  • XR1000v2 1.1.0.22;
  • XR500 2.3.2.134.

Etiquetas: , , ,

0 comentarios :

Publicar un comentario

Los comentarios pueden ser revisados en cualquier momento por los moderadores.

Serán publicados aquellos que cumplan las siguientes condiciones:
- Comentario acorde al contenido del post.
- Prohibido mensajes de tipo SPAM.
- Evite incluir links innecesarios en su comentario.
- Contenidos ofensivos, amenazas e insultos no serán permitidos.

Debe saber que los comentarios de los lectores no reflejan necesariamente la opinión del STAFF.