本文摘自太平洋电脑网，原文链接：https://news.pconline.com.cn/1458/14585324.html，侵删。
Netgear 刚刚发布了一份安全公告，提供旗下十余款路由器的用户们尽快更新固件。 受一个可被攻击者利用来远程执行代码的安全漏洞的影响，你甚至会在不使用相关软件的情况下成为受害者。 具体受影响的型号包括 R6400v2、R6700、R6700v3、R6900、R6900P、R7000、R7000P、R7850、R7900、R8000，以及 RS400 。
考虑到产品实际零售名称与型号代码的对应关系不太好分辨，建议广大用户查看 Netgear 路由器 底部的标签来辨别自己是否中招。
如果不幸躺枪，还请尽管移步至 Netgear 官网 支持页面 ，输入设备型号并下载相应的补丁，然后参照发行说明以顺利更新固件。
安全公司 Grimm 在一篇博文中指出：该漏洞源于最初由迪士尼设计的 Circle 第三方家长控制软件。作为一个可选功能，即使用户并不需要，它也被预装在了多款 Netgear 路由器上。
Adam Nichols 解释称：“路由器上 Circle 家长控制服务的更新过程，允许具有网络访问权限的远程攻击者通过中间人攻击（MitM）的方式、伪造 root 身份来执行远程代码（RCE）”。
图 - 2：创建一个带有绝对路径的打包文件（Linux 平台上的 tarball）
糟糕的是，即使没有在受影响的 Netgear 路由器上默认启用家长控制功能，Circle 的更新守护程序也会在默认情况下启用。
Nichols 补充道：该守护进程连接到了 Circle 和 Netgear，以获取诸如版本号之类的信息、并更新其过滤数据库。
但最让人感到忧虑的是，来自 Netflix 的数据库更新竟然不带签名，并且是通过不安全的 HTTP 超文本传输协议（而非 HTTPs）来下载的。
这意味着中间人攻击的发起者可在通信流量中插入特制的数据库文件，在提取文件之后，攻击者可利用其控制的代码而覆盖可执行文件。
截图（来自：Netgear 官网 ）
相关阅读 >>
高性能膜材项目在闽开建 中国高性能膜材行业在世界影响力获提升
美拟对华禁售半导体设备 专家：最大受害者可能是韩国半导体产业
玩家在修改《史丹利的寓言》时意外发现了类似“千年虫”的bug
福特 ceo：特斯拉成功的功臣并非马斯克，而是传统车企的缺席
更多相关阅读请进入《新闻资讯》频道 >>
