#NetUSB #Kernel #Routers Un fallo de ejecución de código remo | Security News for Everyone

#NetUSB #Kernel #Routers

Un fallo de ejecución de código remoto en NetUSB afecta a millones de routers

SentinelLabs ha descubierto una vulnerabilidad severa en NetUSB que permite ejecutar código en el kernel.

Es recomendable tener la última versión del firmware del router para solventar el problema. Algunos de los dispositivos donde se encuentra este módulo son:
- Netgear
- TP-Link
- Tenda
- EDiMAX
- DLink
- Western Digital

No todos han recibido el parche de la vulnerabilidad al tratarse de un módulo de un tercero. Entre ellos, Netgear ya tiene disponible una nueva versión del firmware corrigiendo el problema.

Fuente en inglés:
https://www.sentinelone.com/labs/cve-2021-45608-netusb-rce-flaw-in-millions-of-end-user-routers/

Comunicado de Netgear:
https://kb.netgear.com/000064437/Security-Advisory-for-Pre-Authentication-Buffer-Overflow-on-Multiple-Products-PSV-2021-0278