Netgear Router von schwerer Sicherheitslücke betroffen

[Avalox]

Eine Reihe von Netgear Routern hat eine schweren Fehler im Webinterface des Routers, welches Zugriffe von außen am Passwort vorbei einfach möglich macht.


http://seclists.org/fulldisclosure/2015/Feb/56
http://www.computerworld.com/article/2884377/information-disclosure-flaw-exposes-netgear-wireless-routers-to-attcks.html


Diese Geräte und Softwareversionen sind bestätigt betroffen:
----
NetGear WNDR3700v4 - V1.0.0.4SH
NetGear WNDR3700v4 - V1.0.1.52
NetGear WNR2200 - V1.0.1.88
NetGear WNR2500 - V1.0.0.24

Folgende Geräte sind vermutlich betroffen:
----
NetGear WNDR3800
NetGear WNDRMAC
NetGear WPN824N
NetGear WNDR4700

[Darkman.X]

hmm, Netgear mal wieder. Waren das nicht auch die, welche durch eine Backdoor / einen offenen "Service"-Port negativ auffielen? Diesen Router-Hersteller sollte man echt meiden.