Passa ai contenuti principali

Nuova vulnerabilità RCE in diversi modelli di router Netgear (Patch)

La società di apparecchiature di rete Netgear ha rilasciato patch per porre rimedio a una vulnerabilità di elevata gravità relativa all'esecuzione di codice in modalità remota che colpisce più router e che potrebbe essere sfruttata da aggressori remoti per assumere il controllo di un sistema interessato.


Tracciato come CVE-2021-40847 (punteggio CVSS: 8.1), la debolezza della sicurezza ha un impatto sui seguenti modelli:
R6400v2 (risolto nella versione firmware 1.0.4.120)
R6700 (fisso nella versione firmware 1.0.2.26)
R6700v3 (fisso nella versione firmware 1.0.4.120)
R6900 (fisso nella versione firmware 1.0.2.26)
R6900P (fisso nella versione firmware 3.3.142_HOTFIX)
R7000 (fisso nella versione firmware 1.0.11.128)
R7000P (fisso nella versione firmware 1.3.3.142_HOTFIX)
R7850 (fisso nella versione firmware 1.0.5.76)
R7900 (fisso nella versione firmware 1.0.4.46)
R8000 (fisso nella versione firmware 1.0.4.76)
RS400 (fisso nella versione firmware 1.5.1.80)

Secondo il ricercatore di sicurezza GRIMM Adam Nichols, la vulnerabilità risiede all'interno di Circle , un componente di terze parti incluso nel firmware che offre funzionalità di controllo parentale, con il demone di aggiornamento Circle abilitato per l'esecuzione di default anche se il router non è stato configurato per limitare tempo Internet giornaliero per siti Web e app. Ciò si traduce in uno scenario che potrebbe consentire ai malintenzionati con accesso alla rete di ottenere l'esecuzione di codice remoto (RCE) come root tramite un attacco Man-in-the-Middle (MitM).

Ciò è reso possibile dal modo in cui il demone di aggiornamento (chiamato "cerchiato") si connette a Circle e Netgear per recuperare gli aggiornamenti al database di filtraggio - che sono sia non firmati che scaricati tramite HTTP - consentendo così a un intruso di organizzare un attacco MitM e rispondere alla richiesta di aggiornamento con un file di database compresso appositamente predisposto, estrazione che dà all'attaccante la possibilità di sovrascrivere i binari eseguibili con codice dannoso.

"Dal momento che questo codice viene eseguito come root sui router interessati, sfruttarlo per ottenere RCE è dannoso quanto una vulnerabilità RCE trovata nel firmware principale di Netgear", ha affermato Nichols . "Questa particolare vulnerabilità dimostra ancora una volta l'importanza della riduzione della superficie di attacco".

La divulgazione arriva settimane dopo che l'ingegnere della sicurezza di Google Gynvael Coldwind ha rivelato i dettagli di tre gravi vulnerabilità di sicurezza soprannominate Demon's Cries, Draconian Fear e Seventh Inferno , che hanno avuto un impatto su una dozzina dei suoi switch intelligenti, consentendo agli attori delle minacce di aggirare l'autenticazione e ottenere il pieno controllo dei dispositivi vulnerabili.
Tag:

Commenti

Posta un commento

Popolari

CTF, talento e gioco di squadra. Il Team Italy pronto alla sfida europea

A Torino è stata presentata la squadra nazionale italiana di cybersicurezza, il Team Italy 2025-2026, composta da dieci studenti selezionati tra licei, istituti tecnici e università chiamati a rappresentare l’Italia nelle prossime competizioni nazionali e internazionali. La squadra parteciperà, a ottobre, allo European Cybersecurity Challenge che si terrà a Varsavia: una vetrina importante dove i giovani talenti mettono alla prova tecniche di difesa e attacco in scenari simulati e controllati. Alla base della preparazione c’è un approccio pratico e collettivo: training e addestramento gratuiti organizzati dal Cybersecurity National Lab del CINI, che trasformano il gioco in formazione concreta per professionisti di domani. Questo percorso mostra come il mondo delle CTF (capture the flag) non sia solo svago ma una palestra fondamentale per allenare competenze applicabili alla protezione di infrastrutture strategiche come ospedali, scuole e aeroporti. Le CTF vanno celebrate: offrono scena...
Posta un commento
Continua a leggere »

Il fantasma di Stuxnet. Quanto siamo pronti a fermare un attacco simile nel 2025

Quindici anni dopo la scoperta di Stuxnet, il malware che nel 2010 dimostrò la possibilità concreta di sabotare un impianto industriale attraverso il codice, la domanda sul ripetersi di un’operazione simile è più attuale che mai. All’epoca, la combinazione di zero-day Windows, driver firmati con certificati contraffatti e la manipolazione dei PLC Siemens che controllavano le centrifughe iraniane segnarono una svolta epocale: per la prima volta un’arma informatica aveva prodotto un effetto fisico su larga scala, nascosta dietro feedback falsificati che trassero in inganno gli operatori. Non era un malware generico, né un ransomware, ma una vera e propria operazione militare digitale disegnata per un obiettivo specifico. Dal 2010 al 2025 lo scenario è cambiato radicalmente. Le infrastrutture industriali sono sempre più connesse con reti IT e servizi cloud, ampliando una superficie d’attacco che un tempo era confinata in ambienti isolati. Le tecniche offensive si sono evolute: non solo ma...
Posta un commento
Continua a leggere »

iPhone 17 Pro, la nuova frontiera della sicurezza Apple

Apple ha presentato con la serie iPhone 17 (incluse le versioni Pro) una delle sue evoluzioni più importanti in ambito sicurezza, puntando esplicitamente a contrastare spyware sofisticati e vulnerabilità di memoria – tipico punto di ingresso per attacchi mirati. Ecco cosa cambia davvero, cosa resta da fare e perché queste novità sono rilevanti per chi si occupa di sicurezza informatica. Quando si parla di sicurezza sui nuovi iPhone 17 Pro, le innovazioni più significative sono: - Memory Integrity Enforcement (MIE): nuova protezione hardware/software “always-on” che combina vari meccanismi per impedire exploit basati su bug di memoria. - Enhanced Memory Tagging Extension (EMTE): è il “cuore” della protezione, su cui si basa la gestione più sicura della memoria, con tagging, confidenzialità dei tag, e allocatori di memoria più robusti. - Applicazione difensiva su aree sensibili del sistema, incluso il kernel e più di settanta processi “userland” considerati ad alto rischio. - MIE avrà ef...
Posta un commento
Continua a leggere »