Varios enrutadores Netgear estuvieron expuestos a una vulnerabilidad de seguridad crítica la semana pasada, lo que potencialmente permitió a los piratas informáticos tomar el control de esos dispositivos. La falla permite a los piratas informáticos tácticas de inyección de código con las que pueden obtener privilegios de root en los enrutadores Netgear.

Netgear lanzó un firmware beta para tapar temporalmente el agujero de seguridad, pero también admitió que aún no había probado la solución. Ahora, la compañía dice que está trabajando en el firmware de producción para corregir la falla de seguridad.

Netgear explica que el firmware de producción solucionará la vulnerabilidad de inyección de comandos, lo que permite que las páginas web transmitan la entrada del formulario a la interfaz de línea de comandos incluso sin autenticación. La compañía dice que lanzará el firmware de producción una vez que esté disponible.

La compañía dijo en una publicación de blog:

Mientras estamos trabajando en la versión de producción del firmware, estamos proporcionando una versión beta de esta versión de firmware. Este firmware beta no se ha probado completamente y podría no funcionar para todos los usuarios. Netgear ofrece esta versión beta de firmware como una solución temporal, pero Netgear recomienda encarecidamente que todos los usuarios descarguen la versión de producción de la versión de firmware tan pronto como esté disponible.

Los siguientes productos ahora tienen una versión beta de firmware disponible:

• R6250
• R6400
• R6700
• R6900
• R7000
• R7100LG
• R7300DST
• R7900
• R8000
• D6220
• D6400

Netgear todavía está revisando el alcance de la vulnerabilidad para desarrollar soluciones para otros modelos de enrutadores expuestos. La compañía agregó:

Si algún otro enrutador se ve afectado por la misma vulnerabilidad de seguridad, planeamos lanzar firmware para corregirlos también … Netgear monitorea constantemente las amenazas conocidas y desconocidas. Ser proactivo en lugar de reactivo a los problemas de seguridad emergentes es fundamental para el soporte del producto en Netgear.

La versión beta ofrece una mejor alternativa al aviso de US CERT que recomienda desactivar los enrutadores afectados.

Mientras Netgear trabaja en el firmware de producción, los usuarios pueden consultar el firmware beta de Netgear para proteger sus enrutadores de los atacantes. El parche temporal ya está disponible para descargar. Si se ha visto afectado por la falla y ha utilizado el firmware beta, háganos saber en los comentarios si funcionó.

Lee también:

• 5 mejores software de punto de acceso Wi-Fi para Windows 10
• Solución: problemas del adaptador inalámbrico Netgear en Windows 10
• Solución: Windows 10 no se puede conectar al enrutador
• Nighthawk X10 es un nuevo enrutador que admite juegos 4K y VR