Falla in 45 prodotti Netgear. La patch non arriverà mai

Il periodo di supporto è finito: gli utenti si arrangino.

[ZEUS News - www.zeusnews.it - 31-07-2020]

C'è una falla in oltre 40 prodotti Netgear che può consentire l'esecuzione di codice da remoto e per la quale il codice che dimostra come sfruttarla è già stato pubblicato.

Ciò nonostante, Netgear non farà nulla per correggerla. Come riporta il britannico The Register, l'azienda s'è infatti limitata a dichiarare che 45 dei modelli interessati si trovano ormai al di fuori del periodo in cui viene fornito il supporto di sicurezza.

Per gli utenti non c'è molto altro da fare se non decidersi a sostituire i prodotti in questione, dato che al momento Netgear proprio non pare intenzionata a tornare sui propri passi.

«Gli utenti dovrebbero sempre verificare che i loro dispositivi siano ancora supportati dai produttori» commenta Brian Gorenc, di Trend Micro. «Dovrebbero anche verificare che il supporto sia disponibile prima ancora di procedere all'acquisto».

«Purtroppo» - continua l'esperto di sicurezza - «ci sono fin troppi esempi di produttori che abbandonano dispositivi tuttora molto utilizzati, a volte persino quando è ancora possibile comprarli. Speriamo che i produttori imparino a comunicare chiaramente la durata dei periodi di supporto, affinché gli utenti possano fare scelte informate».

I prodotti interessati sono quelli per cui, nella pagina dedicata alla vulnerabilità, anziché la disponibilità di una correzione viene mostrato il messaggio «None; outside security support period».

Di seguito, l'elenco completo.

- Netgear AC1450
- Netgear D6300
- Netgear DGN2200 v1
- Netgear DGN2200M
- Netgear DGND3700 v1
- Netgear LG2200D
- Netgear MBM621
- Netgear MBR1200
- Netgear MBR1515
- Netgear MBR1516
- Netgear MBR624GU
- Netgear MBRN3000
- Netgear MVBR1210C
- Netgear R4500
- Netgear R6200
- Netgear R6200 v2
- Netgear R6300 v1
- Netgear R7300DST
- Netgear WGR614 v10
- Netgear WGR614 v8
- Netgear WGR614 v9
- Netgear WGT624 v4
- Netgear WN2500RP
- Netgear WN2500RP v2
- Netgear WN3000RP
- Netgear WN3000RP v2
- Netgear WN3000RP v3
- Netgear WN3100RP
- Netgear WN3100RP v2
- Netgear WN3500RP
- Netgear WNCE3001
- Netgear WNCE3001 v2
- Netgear WNDR3300 v1
- Netgear WNDR3300 v2
- Netgear WNDR3400 v1
- Netgear WNDR3400 v2
- Netgear WNDR3400v3
- Netgear WNDR3700v3
- Netgear WNDR4000
- Netgear WNDR4500
- Netgear WNDR4500 v2
- Netgear WNR3500 v1
- Netgear WNR3500L v1
- Netgear WNR3500 v2
- Netgear WNR834B v2

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Commenti all'articolo (5)

Gladiator

Mi sembra abbastanza scontato come consiglio, il vero problema è che una volta acquistati i dispositivi essi, salvo rari casi sfortunati, sarebbero in grado di funzionare egregiamente a lungo ma, per ragioni commerciali e di politica aziendale il supporto termina assai prima che il dispositivo diventi obsoleto ed inutilizzabile per... Leggi tutto
30-8-2020 16:28

{Max}

Fate affidamente sulle passate esperienze ed abbandonate le marche che si comportano male. Così pian piano (vedendo calare la propria quota di mercato) si renderanno conto che il cliente non è stupido! Ho già bannato dai miei device e da quelli della mia azienda varie marche a favore di altre più serie! Vi... Leggi tutto
3-8-2020 12:43

zoomx

Quasi un mese fa proprio qui viene pubblicato questo https://www.zeusnews.it/n.php?c=28162 dove si dice Che a quanto pare per Netgear viene sconfessato. C'è poco che fare, credo che i produttori dovrebbero supportare tutti openWRT o qualcosa di analogo. Leggi tutto
2-8-2020 08:45

Kar.ma

In ufficio abbiamo un nas Netgear Stora: a parte il problema di una falla (risolta in un update) per cui è stato hackerato ma per fortuna senza danni, quello che lamento è che l'interfaccia web usa Adobe Flash, e non la aggiorneranno neanche quando tra qualche mese Flash andrà (finalmente) definitivamente in pensione. Ormai ho perso ogni... Leggi tutto
2-8-2020 00:41

marcomira

Purtroppo è usanza di molti costruttori abbandonare i prodotti... Non fa sicuramente bene ad una società come Netgear che si fregia di fornire garanzia a vita a molte sue creazioni per il mondo business!
1-8-2020 17:35

Inserisci un commento - anche se NON sei registrato

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.


News(5 commenti) Da rivali a commensali: Bill Gates e Linus Torvalds si incontrano a cena per la prima volta	News(9 commenti) Danimarca, retromarcia parziale: lascerà Office ma terrà Windows. Linux troppo complesso

Sicurezza(7 commenti)

16 miliardi di nomi utente e password finiscono online: coinvolti anche Facebook, Google e Apple

News(11 commenti)

Autovelox, nuova sentenza: senza verifica periodica la multa è illegittima

News(16 commenti)

Proposta alla Camera: scontrini solo digitali; cartacei solo su richiesta

News(7 commenti)

Amazon stringe sui resi: la finestra scende da 30 a 14 giorni

E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.

Sondaggio

Con quale delle seguenti affermazioni, tutte relative a siti che vendono coupon e buoni sconto online, concordi di più? (Se vuoi dare risposte multiple utilizza i commenti)

	Sono un cliente abituale dei siti di coupon e in generale posso dichiararmi soddisfatto delle promozioni attivate tramite questo mezzo innovativo.
	Apprezzo i coupon soprattutto per provare quelle strutture dove non sono mai stato, o servizi che non ho mai utilizzato prima.
	Acquisto talvolta i coupon ma purtroppo molte volte non riesco a utilizzarli prima della loro scadenza, pertanto penso di diminuire questa attività o di continuare a farlo saltuariamente.
	Acquisto i coupon soprattutto per usufruire dello sconto e raramente acquisto nuovamente un servizio o torno in una struttura a "prezzo pieno".
	Solitamente acquisto un coupon soltanto se conosco già la struttura o il servizio offerto, non voglio fregature.
	Mi è capitato spesso di prendere delle fregature o di non essere servito alla stregua degli altri clienti, pertanto penso che non acquisterò più coupon.
	Non ho mai acquistato un coupon.