Netgear释出新固件，修补旗下路由器重大漏洞
报价宝综合消息Netgear释出新固件，修补旗下路由器重大漏洞
示意图
图片来源:
Netgear
12月初Netgear遭爆旗下路由器固件含有重大漏洞后，Netgear已释出新版固件修补漏洞，希望用户尽快更新。
两周前卡内基美隆大学CERT协调中心通报＃582384，在Netgear两款路由器，R7000及R6400所使用的固件发现重大漏洞，在Netgear R7000执行的1.0.7.2_1.1.93及之前版本，还有R6400执行的1.0.1.6_1.0.4及之前版本可任意指令注入漏洞，使用者被诱骗造访恶意网站，骇客就能从远端入侵路由器，以根目录权限执行任意指令。
根据卡内基美隆大学CERT协调中心说明，网络上已有针对该漏洞的攻击程式；另外，安全研究社群亦认为另一款产品R8000所执行的1.0.3.4_1.1.2版本固件，以及其他款机种也有相同漏洞。
Netgear当时公告Netgear R7000、R6400、R8000三款路器发现漏洞，受影响的产品包含R6250、R6400、R6700、R6900、R7000、R7000LG、R7300、R7900、R8000、D6220、D6400。将展开调查并尽快释出更新。
Netgear周一已针对该漏洞释出固件更新，用户可根据所使用的路由器产品型号，在官网下载新版固件，并登入使用者界面手动更新。
