![](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Schutz.jpg\")
Besitzer der Netgear-Router R6250, R6400, R7000 und R8000 sollten sofort die Firmware der Ger\u00e4te aktualisieren, da eine gravierende Sicherheitsl\u00fccke besteht.<\/p>\nBesitzer der Netgear-Router R6250, R6400, R7000 und R8000 sollten sofort die Firmware der Ger\u00e4te aktualisieren, da eine gravierende Sicherheitsl\u00fccke besteht.<\/p>\n
<\/p>\n
Ich hatte im Blog-Beitrag US-CERT-Warnung vor Sicherheitsl\u00fccken in Netgear-Routern<\/a> vor einer guten Woche \u00fcber die gravierende Sicherheitsl\u00fccke berichtet. Die folgenden Firmwareversionen<\/p>\n der Router weisen eine Sicherheitsl\u00fccke auf, \u00fcber die willk\u00fcrlich Befehle injiziert werden k\u00f6nnen (arbitrary command injection vulnerability). Dazu reicht es, den Befehl in einer URL in der Art:<\/p>\n zu verpacken. Ein Angreifer k\u00f6nnte eine solche URL in einer Mail (ggf. per Linkverk\u00fcrzer getarnt) an einen Nutzer des Routers schicken. Wird der Link aufgerufen, f\u00fchrt der Router den angegebenen Befehl im Parameter COMMAND aus. Die Empfehlung der US-CERT war, den Router vorsorglich still zu legen.<\/p>\n Netgear listet die betroffenen Ger\u00e4te auf der Supportseite Security Advisory for VU 582384, PSV-2016-0245<\/a> auf. Nun hat der Hersteller auf dieser Webseite die Finals der Firmware-Updates f\u00fcr die Netgear Router R6250, R6400, R7000 und R8000 bereitgestellt. Nachtrag:<\/strong> Das Update f\u00fcr den R7100LG ist jetzt auch final.<\/p>\n F\u00fcr die nachfolgend verlinkten Netgear-Router gibt es dagegen nur Beta-Versionen der aktualisierten Firmware.<\/p>\n Ich gehe davon aus, dass diese in den kommenden Tagen als Final freigegeben wird. Nachtrag: Bei heise.de finden sich weitere Infos<\/a> \u2013 u.a. ein Befehl zum Testen, ob ein Netgear-Router betroffen ist.<\/p>\n \u00c4hnliche Artikel: Besitzer der Netgear-Router R6250, R6400, R7000 und R8000 sollten sofort die Firmware der Ger\u00e4te aktualisieren, da eine gravierende Sicherheitsl\u00fccke besteht.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[731,908,426],"tags":[3083,5761,2038,4328,4315],"class_list":["post-185276","post","type-post","status-publish","format-standard","hentry","category-gerate","category-internet","category-sicherheit","tag-firmware","tag-netgear","tag-router","tag-sicherheit","tag-update"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/185276","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=185276"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/185276\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=185276"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=185276"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=185276"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
http:\/\/< router_IP >\/cgi-bin\/;COMMAND<\/code><\/pre>\nFirmware-Updates: Finals und Betas<\/h3>\n
\n
\n
\n<\/strong>ESET Analyse: Mindestens 15 Prozent aller Router angreifbar<\/a>
\nKritische Sicherheitsl\u00fccke in einigen Heimroutern von Inteno
\nUnitymedia: Sicherheitsl\u00fccke in 90.000 WLAN-Routern<\/a>
\nStandard-Passwort von UPC-WLAN-Routern unsicher<\/a>
\nDomain tplinklogin.net frei geworden-TP-Link Router gef\u00e4hrdet<\/a>
\nRouter-News zum Wochenstart<\/a>
\nUS-CERT-Warnung vor Sicherheitsl\u00fccken in Netgear-Routern<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"