Verschillende Netgear-routers werden vorige week blootgesteld aan een kritiek beveiligingsprobleem, waardoor hackers mogelijk de controle over die apparaten konden overnemen. De fout maakt tactiek voor code-injectie door hackers mogelijk waarmee ze rootrechten kunnen verkrijgen in Netgear-routers.

Netgear heeft een bèta-firmware uitgebracht om het beveiligingslek tijdelijk te dichten, maar gaf ook toe dat het de oplossing nog niet had getest. Nu zegt het bedrijf dat het aan productiefirmware werkt om het beveiligingslek te verhelpen.

Netgear legt uit dat de productie-firmware de kwetsbaarheid van de opdrachtinjectie zal oplossen, waardoor webpagina's formulierinvoer naar de opdrachtregelinterface kunnen verzenden, zelfs zonder authenticatie. Het bedrijf zegt dat het de productiefirmware zal uitrollen zodra deze beschikbaar is.

Het bedrijf zei in een blogpost:

Terwijl we werken aan de productieversie van de firmware, bieden we een bètaversie van deze firmwareversie. Deze bèta-firmware is niet volledig getest en werkt mogelijk niet voor alle gebruikers. Netgear biedt deze bèta-firmwareversie aan als tijdelijke oplossing, maar Netgear beveelt ten zeerste aan dat alle gebruikers de productieversie van de firmwareversie downloaden zodra deze beschikbaar is.

De volgende producten hebben nu een bètafirmware-fix beschikbaar:

• R6250
• R6400
• R6700
• R6900
• R7000
• R7100LG
• R7300DST
• R7900
• R8000
• D6220
• D6400

Netgear evalueert nog steeds de omvang van het beveiligingslek om fixes voor andere blootgestelde routermodellen te ontwikkelen. Het bedrijf voegde toe:

Als andere routers door dezelfde beveiligingskwetsbaarheid worden getroffen, zijn we van plan firmware uit te geven om deze ook op te lossen … Netgear controleert voortdurend op zowel bekende als onbekende bedreigingen. Proactief in plaats van opnieuw actief te zijn bij nieuwe beveiligingsproblemen is van fundamenteel belang voor productondersteuning bij Netgear.

De bètafix biedt een beter alternatief voor het advies van US CERT dat aanbeveelt getroffen routers uit te schakelen.

Terwijl Netgear aan de productiefirmware werkt, kunnen gebruikers de bèta-firmware van Netgear bekijken om hun routers tegen aanvallers te beschermen. De tijdelijke patch kan nu worden gedownload. Als je door de fout bent getroffen en de bèta-firmware hebt gebruikt, laat het ons dan in de reacties weten of het werkte.

Lees ook:

• 5 beste wifi-hotspot-software voor Windows 10
• Oplossing: problemen met de draadloze adapter van Netgear in Windows 10
• Oplossing: Windows 10 kan geen verbinding maken met de router
• Nighthawk X10 is een nieuwe router die 4K- en VR-gaming ondersteunt