Netgear 路由被曝漏洞 全系无一幸免

2016 年 6 月 27 日
 egen
http://news.mydrivers.com/1/488/488599.htm

旗下几乎所有的路由器都存在能泄漏登录管理界面密码的漏洞， R 系列为重灾区。
当攻击者处于路由器下的内网，或是路由器的远程管理功能打开的情况下，这个漏洞才会暴露出来。
暂时建议用户手工开启管理员密码找回功能，并把远程管理开关关闭。

PS: 刷了梅林固件的应该不影响
7632 次点击
所在节点    分享发现
34 条回复
b821025551b
2016 年 6 月 27 日
买了 wndr4300 后刷了几版 OpenWRT ，不定时掉线，又刷回原生系统了。。。
chairuosen
2016 年 6 月 27 日
固件漏洞还是硬件漏洞？
wm5d8b
2016 年 6 月 27 日
开 telnet 的漏洞一两年前就有了呀
wildlynx
2016 年 6 月 27 日
@BSD 这个跟美帝的无线电频率限制有关,刷机就可以改频率
jackwow
2016 年 6 月 27 日
以为是硬件漏洞，还好是软件，可以刷其他固件解决。
laowu2012
2016 年 6 月 27 日
R7000 ，刷过固件了。
Arrowing
2016 年 6 月 27 日
3800 同巧妙避过了。
之前刷了 openWRT ，改错了一个参数，导致半砖，又刷回原生系统，就没再折腾了。
kawaiiushio
2016 年 6 月 27 日
http://xvtx.ru/xwrt/index.htm
wuyanteng2016
2016 年 6 月 27 日
Ros 高调飘过！
28ms
2016 年 6 月 27 日
这漏洞不算啥，都连上内网了，路由器帐号密码 admin/admin 自己进吧
salary123
2016 年 6 月 27 日
嚓。网件。。
exoticknight
2016 年 6 月 27 日
家庭用，一般不可能连进内网的吧
Mush
2016 年 6 月 28 日
R7500 躲过
ifaii
2016 年 6 月 28 日
4300 openwrt 表示没有压力

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://study.congcong.us/t/288498

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX