Plusieurs routeurs Netgear ont été exposés à une vulnérabilité critique en matière de sécurité la semaine dernière, permettant potentiellement aux pirates de prendre le contrôle de ces périphériques. Cette faille permet aux pirates informatiques d’injecter du code afin d’obtenir les privilèges root sur les routeurs Netgear.

Netgear a publié un micrologiciel bêta pour brancher temporairement la faille de sécurité, mais a également admis qu'il n'avait pas encore testé le correctif. À présent, la société affirme travailler sur un micrologiciel de production pour corriger la faille de sécurité.

Netgear explique que le micrologiciel de production corrigera la vulnérabilité d'injection de commandes, qui permet aux pages Web de transmettre des entrées de formulaire à l'interface de ligne de commande, même sans authentification. La société a annoncé qu’elle déploierait le micrologiciel de production dès qu’elle serait disponible.

La société a déclaré dans un article de blog:

Pendant que nous travaillons sur la version de production du micrologiciel, nous fournissons une version bêta de cette version du micrologiciel. Ce firmware bêta n’a pas été entièrement testé et pourrait ne pas fonctionner pour tous les utilisateurs. Netgear propose cette version bêta du firmware en tant que solution temporaire, mais Netgear recommande vivement à tous les utilisateurs de télécharger la version de production de la version du firmware dès qu'elle est disponible.

Les produits suivants ont maintenant un correctif de firmware bêta disponible:

• R6250
• R6400
• R6700
• R6900
• R7000
• R7100LG
• R7300DST
• R7900
• R8000
• D6220
• D6400

Netgear examine toujours l'étendue de la vulnérabilité pour développer des correctifs pour d'autres modèles de routeurs exposés. La société a ajouté:

Si d'autres routeurs sont affectés par la même vulnérabilité de sécurité, nous prévoyons de publier un micrologiciel pour les réparer également… Netgear surveille en permanence les menaces connues et inconnues. Être plus actif que réactif face aux problèmes de sécurité émergents est fondamental pour le support produit de Netgear.

Le correctif bêta offre une meilleure alternative à l’avis US CERT qui recommande de désactiver les routeurs affectés.

Alors que Netgear fonctionne sur le microprogramme de production, les utilisateurs peuvent consulter le microprogramme bêta de Netgear pour protéger leurs routeurs contre les attaquants. Le correctif temporaire est maintenant disponible au téléchargement. Si vous avez été affecté par la faille et utilisé le micrologiciel bêta, indiquez-le nous dans les commentaires si cela a fonctionné.

Lire aussi:

• 5 meilleurs logiciels de points d'accès Wi-Fi pour Windows 10
• Correction: problèmes d'adaptateur sans fil Netgear dans Windows 10
• Correction: Windows 10 ne peut pas se connecter au routeur
• Nighthawk X10 est un nouveau routeur qui prend en charge les jeux 4K et VR.