D-Link отстрани опасна уязвимост от своите маршрутизатори

[pe6o1975]

D-Link представи нови версии на фърмуера за всички маршрутизатори, в които преди около месец и половина бе разкрита уязвимост от типа "задна врата".
Да си припомним, че през месец октомври 2013 година Крейг Хефнър (Craig Heffner) от Tactical Network Solutions съобщи, че ако в браузъра за user-agent бъде поставено значението xmlset_roodkcableoj28840ybtide, то абсолютно всеки може да получи достъп до административните настройки на маршрутизаторите D-Link.

Значението xmlset_roodkcableoj28840ybtide при прочитане в обратен ред се разшифрова като Edit by Joel 04882 backdoor, което съвсем явно указва за злонамерено внедряване на софтуерна задна врата в оригиналния фърмуер.

Уязвимостта е налична в следните модели маршрутизатори:

• DIR-100
• DIR-120
• DI-524
• DI-524UP
• DI-604S
• DI-604UP
• DI-604+
• DI-624S
• TM-G5240

Също така, софтуерната задна врата присъства в японските маршрутизатори Planex BRL-04R, BRL-04UR и BRL-04CW, които използват фърмуера на D-Link.

D-Link вече предоставя на всички новата версия (www.dlink.com/uk/en/support/security) на фърмуера за всички засегнати маршрутизатори. Много от тях се продават вече над десет години, при това с голям тираж, а техният фърмуер отдавна не е обновяван. Безспорно, необходимо е обновяване на вградения софтуер, защото в противен случай тази уязвимост ще бъде използвана още дълго време.

http://www.kaldata.com/%D0%A5%D0%B0%...%BC-85038.html

[Didko]

Прилично стари кутийки. DI-524 го имах преди около 7-8 години сигурно
Освен това ако успея да се добера до сейвнатите ви пароли за достъп до 192.168.0.1, не знам кой рутер няма да е уязвим