NETGEAR为全球商业企业用户和家庭个人用户提供创新的产品和高质量的智能家庭无线解决方案。该产品已在全球市场销售20多年，专注于无线技术，秉承最初的愿望，在该时代推出了许多先驱杰作，并在欧洲，美洲和亚太地区拥有令人印象深刻的市场份额和消费者声誉。但是，根据7月安全漏洞调查，多达79个NETGEAR路由器具有大量安全漏洞。以下是漏洞的详细信息：httpd服务漏洞Netgear路由器的httpd服务中存在此漏洞。问题在于无法在将用户输入的数据复制到只能容纳固定长度的缓冲区之前验证数据的长度，从而导致缓冲区溢出，从而使黑客能够执行任意程序来接管设备。早在今年1月，安全研究人员就发现79种型号的Netgear路由器都包含相同的安全漏洞，该漏洞使黑客能够执行任意程序并将其报告给Netgear。但是，更令人惊讶的是Netgear直到6月15日才发布安全更新来解决此问题。有关特定的受影响设备和固件，请访问github网站：https://github.com/grimm-co/NotQuite0DayFriday/blob/master/2020.06.15-netgear/exploit.py除了官方安全更新之外，用户还可以通过防火墙或白名单功能，该功能规定只有受信任的设备才能访问httpd服务以缓解超风险漏洞PSV-2019-0076此漏洞影响运行固件的旗舰路由器Netgear无线AC路由器Nighthawk（R7800） 1.0.2.68之前的版本（无身份）经过身份验证的攻击者可以使用此漏洞来控制路由器。实际上，该漏洞自2016年以来一直存在。到目前为止，Netgear尚未提供有关该漏洞的更多详细信息，而只是敦促消费者访问其在线支持页面以尽快下载该漏洞补丁。此外，作为Netgear在2016年初发布的四天线年度超高性能旗舰路由器，Netgear R7800在年度品牌热点列表中排名第七。应该注意的是，运行过时的固件时，Netgear R7800不再安全。强烈建议尽快更新固件以增强安全性。高风险命令注入漏洞PSV-2018-0352 PSV-2018-0352该漏洞影响运行固件版本为1.0.2.60之前的Nighthawk（R7800）旗舰路由器以及Netgear D6000，R6000，R7000，R8000，R9000和XR500系列。高风险命令注入漏洞PSV-2019-0051此漏洞主要影响5台运行旧固件R6400，R6700，R6900和R7900系列的路由器，可以通过升级到最新固件来修复。管理凭据漏洞CVE-2017-18844在1.1.0.38之前的NETGEAR R6700v2版本，在1.1.0.38之前的R6800版本和在1.0.1.50之前的D7000版本中存在安全漏洞。攻击者可以利用此漏洞获取管理凭据。不可忽视的型号是Netgear R6800，其固件中嵌入了多达13个硬编码的私有安全密钥。私钥是管理Internet安全机制的关键部分。路由器将使用私钥启动安全传输并验证固件更新。但是，如果可以在路由器的固件中找到该密钥，则意味着任何攻击者都可以冒充该设备并进行间接攻击。这些密钥与相同型号的所有设备共享。固件中发布的私钥将导致成千上万的设备处于危险之中。当前，制造商已经发布了升级补丁程序来修复漏洞。获取补丁的链接是：https://kb.netgear.com/000049015/Security-Advisory-for-an-Admin-Credential-Disclosure-on-Some-Routers-PSV-2017-2149 TLS证书泄露漏洞PSV -2020-0105此漏洞导致路由器上TLS证书的私钥公开。这些私钥可用于拦截和篡改安全连接（间接攻击）。本质上，任何受感染的路由器都可以被劫持。另外，可以从Netgear的支持站点下载这些密钥，并且无需任何验证措施就可以下载它们。受影响的型号包括R8900，R9000，RAX120和XR700无线路由器。 NETGEAR已针对受影响的产品型号发布了固件补丁程序，强烈建议尽快下载最新的固件补丁程序以确保安全。