По заявлению компании DefenseCode, занимающейся проблемами информационной безопасности, в маршрутизаторах Cisco Linksys были найдены серьезные уязвимости.
Эта новость стала известна ещё в конце минувшего месяца, однако теперь она дополнилась сведениями о других производителях, выпускающих аналогичные решения. В их числе: 3Com, Actiontec, ADBB, ALBIS, D-Link, ASUS, Belkin, China Telecom, Broadcom и Huawei, что говорит о потенциальных масштабах проблемы.
Уязвимость представляет собой «дыру» в стеке Broadcom UPnP, которая позволяет хакерам запускать произвольный код на атакуемом устройстве, а также может привести к ошибке типа “отказ в обслуживании”.
Естественно, столь известные вендоры не могут не понимать опасности такой ситуации и стараются предпринимать свои меры с целью нивелирования проблемы. Скажем, фирма TP-Link уже выпустила бета-версию прошивки, которая должна закрыть обнаруженную уязвимость в продуктах потребителей, при этом официальная финальная редакция этой прошивки должна увидеть свет в конце текущего месяца.
Источник www.thg.ru