Categories: SeguridadVirus

Detectan un fallo grave que deja expuestos routers de D-Link o TRENDnet

Los routers de D-Link o TRENDnet, entre otros, son vulnerables a ataques de ejecución remota de código debido a un fallo en un componente del kit de desarrollo (SDK) de software de Realte, fabricante de los chips que utilizan esos routers.

El problema ha sido descubierto por Ricky Lawshae, un investigador de DVLabs, que informó sobre el problema a través de la Zero-Day Initiative (ZDI) de HP el pasado mes de agosto. Según el experto, desde entonces Realtek no ha respondido a ninguno de los intentos de hablar sobre el asunto, hasta que el fallo, de Día Cero, se ha hecho público. El componente vulnerable es parte del SDK de los chipsets RTL81xxx que Realtek proporciona a los fabricantes de routers.

La vulnerabilidad permite a un atacante la ejecución de código arbitrario en los sistemas afectados. ZDI ha asignado al fallo una calificación de 10, la máxima en cuanto al nivel de amenaza

La ZDI publicaba un comunicado hace unos días ofreciendo detalles sobre la vulnerabilidad, existente en la versión 1.3 del SDK. Una de las maneras de explotar la vulnerabilidad es a través del servicio Universal Plug and Play (UPnP), que en algunos dispositivos es accesible a través de Internet.

Lo cierto es que aunque Realteki respondiera a la amenaza y reparara el fallo, los expertos aseguran que son muchos, miles, los dispositivos que nunca serán parcheados porque ya son antiguos. Lamentablemente las opciones son pocas; se apunta a la desactivación de UPnP.

Silicon Redacción

La redacción de Silicon está compuesta por periodistas y redactores especializados en Tecnologías de la Información y Comunicaciones.

Recent Posts

Se dispara el interés por las carreras tecnológicas en España

Las consultas en Google revelan un auge de peticiones de información sobre estudios relacionados con…

11 horas ago

Zscaler llega a un acuerdo para adquirir Red Canary

La compañía que Zscaler quiere comprar proporciona servicios de detección y respuesta gestionadas.

11 horas ago

Red Hat apuesta por los vehículos definidos por software

Red Hat In-Vehicle Operating System busca "remodelar" la industria de la automoción.

12 horas ago

España tiene 125,6 líneas de telefonía móvil por cada 100 habitantes

Mientras, la proporción de líneas de banda ancha fija es de 38,7 por cada 100…

13 horas ago

Un 84 % de los responsables de TI españoles planea incrementar el presupuesto de tecnología asignado a la red

En nuestro país, 7 de cada 10 compañías han sufrido cortes importantes por congestión, ciberataques…

13 horas ago

Logicalis Spain reafirma su compromiso con la sostenibilidad

El proveedor de servicios de TI y soluciones digitales ha conseguido reducir  su gasto energético…

14 horas ago