Linksys heeft updates uitgebracht voor verschillende EA-routers die de smart wifi-firmware draaien. Via kwetsbaarheden in de firmware kan een aanvaller op afstand en zonder inloggegevens gevoelige informatie op de router uitlezen of aanpassen. Daarnaast is er ook een lek verholpen waardoor een aanvaller die zich op het lokale netwerk bevindt zonder inloggegevens het htpassword-bestand van de router kan lezen.
Dit bestand bevat de MD5-hash van het beheerderswachtwoord. Op deze manier zou de aanvaller toegang tot de router kunnen krijgen. Het CERT Coordination Center (CERT-CC) van de Carnegie Mellon Universiteit waarschuwt verder dat de routers standaard verschillende poorten aan de WAN-kant blootstellen. Zo zorgen poort 10080 en 52000 dat de beheerdersinterface voor WAN-gebruikers toegankelijk is.
Afhankelijk van het model zijn mogelijk ook andere poorten vanaf het internet bereikbaar. Linksys heeft voor verschillende modellen (EA4200v2, EA4500, EA6200, EA6300, EA6400, EA6500, EA6700 en EA6900) updates uitgebracht. Updates voor de EA2700 en EA3500 zijn nog niet verschenen.
Deze posting is gelocked. Reageren is niet meer mogelijk.