Hlavní navigace

Misfortune Cookie aneb 12 miliónů routerů v ohrožení

Roman Bořánek 19. 12. 2014

Výzkumná společnost Check Point zjistila, že minimálně dvanáct miliónů aktivních routerů obsahuje zranitelnost zvanou Misfortune Cookie (PDF). Chyba se objevuje napříč routery různých značek, neboť se nachází v embedovaném webserveru RomPager od firmy AllegroSoft, která ho dodává výrobcům routerů. Zranitelná jsou zařízení, která mají server ve verzi nižší než 4.34.

Chyba, která umožňuje útočníkovi získat administrátorská práva, se do softwaru dostala v roce 2002 a tři roky nato byla opravena. Jak se ale zdá, řada výrobců se s aktualizací neobtěžuje. Check Point upozorňuje, že chybu výrobci mohli opravit i ve starších verzích RomPageru. Podle verze proto nelze přítomnost zranitelnosti s přesností určit. Při skenování webu se však podařilo nalézt dvanáct miliónů zranitelných routerů (cca dvě stě různých modelů).

(Zdroj: Ars Technica)

Našli jste v článku chybu?
Vitalia.cz: Mondelez stahuje rizikovou čokoládu Milka

Mondelez stahuje rizikovou čokoládu Milka

Podnikatel.cz: Udávání a účtenková loterie, hloupá komedie

Udávání a účtenková loterie, hloupá komedie

Podnikatel.cz: Přehledná titulka, průvodci, responzivita

Přehledná titulka, průvodci, responzivita

Měšec.cz: U levneELEKTRO.cz už reklamaci nevyřídíte

U levneELEKTRO.cz už reklamaci nevyřídíte

Podnikatel.cz: Babiše přesvědčila 89letá podnikatelka?!

Babiše přesvědčila 89letá podnikatelka?!

Měšec.cz: Jak levně odeslat balík přímo z domu?

Jak levně odeslat balík přímo z domu?

DigiZone.cz: Recenze Westworld: zavraždit a...

Recenze Westworld: zavraždit a...

Lupa.cz: Seznam mění vedení. Pavel Zima v čele končí

Seznam mění vedení. Pavel Zima v čele končí

Vitalia.cz: Dáte si jahody s plísní?

Dáte si jahody s plísní?

Měšec.cz: Jak vymáhat výživné zadarmo?

Jak vymáhat výživné zadarmo?

Lupa.cz: Teletext je „internetem hipsterů“

Teletext je „internetem hipsterů“

Vitalia.cz: Říká amoleta - a myslí palačinka

Říká amoleta - a myslí palačinka

DigiZone.cz: ČT má dalšího zástupce v EBU

ČT má dalšího zástupce v EBU

Lupa.cz: Insolvenční řízení kvůli cookies? Vítejte v ČR

Insolvenční řízení kvůli cookies? Vítejte v ČR

DigiZone.cz: Sony KD-55XD8005 s Android 6.0

Sony KD-55XD8005 s Android 6.0

120na80.cz: Pánové, pečujte o svoje přirození a prostatu

Pánové, pečujte o svoje přirození a prostatu

Lupa.cz: Propustili je z Avastu, už po nich sahá ESET

Propustili je z Avastu, už po nich sahá ESET

Podnikatel.cz: EET: Totálně nezvládli metodologii projektu

EET: Totálně nezvládli metodologii projektu

Lupa.cz: Co se dá měřit přes Internet věcí

Co se dá měřit přes Internet věcí

Vitalia.cz: Na pečení je nejlepší medovicový med

Na pečení je nejlepší medovicový med