Roteador Netgear WNDR4300v1

[hitgod]

Bom dia,

 

Escaneando o pc rotineiramente com o Avast Premier, recebo a notificação de que meu roteador (firmware atualizado) está vulnerável a ataques.

 

Fazendo uma pesquisa rápida em alguns links, não encontrei nenhum posicionamento da Netgear sobre o assunto, usuários contatam o suporte e não recebem uma resposta conclusiva, há também a possibilidade de ser um falso positivo.

 

Informação importante: o roteador ficou alguns dias com wifi sem senha, não sei se isso faz parte do problema ou se é outro problema, o que desde já peço ajuda para resolver também.

 

Prints do AV:

 

 

 

Print do site da Avast sobre problema:

 

 

Links úteis:

 

https://www.netgear.com/search-netgear.aspx?q=wndr4300v1 vulnerable avast

 

http://www.cvedetails.com/cve/CVE-2013-0230/?q=CVE-2013-0230

 

http://www.cvedetails.com/cve/CVE-2013-0230/?q=CVE-2013-0229

 

Alguém sabe como solucionar o problema, ou se é um falso positivo?

 

Tem algo que eu possa fazer no roteador para minimizar a vulnerabilidade?

[R4fa]

@hitgod O scan do Avast está detectando o firmware desatualizado em seu roteador, como correção está pedindo a atualização do firmware dele para uma versão mais recente. Para fazer o download da atualização do firmware, acesse:

 

https://www.netgear.com/support/product/WNDR4300v2#Firmware Version 1.0.0.32

 

Verifique se realmente confere com a versão de seu roteador. Confira se a versão do firmware na qual consta instalada em seu roteador já não é a versão atualizada do site.

 

Se for a mesma versão, somente mantenha a senha de acesso as configurações e a senha para conexão wireless.

[hitgod]

@R4fa

 

O scan do Avast tá errado pois o roteador está atualizado, e não é o modelo do link enviado.

 

Em relação ao aviso do Avast, algum pensamento?

[R4fa]

@hitgod Se está tudo atualizado, desconsidere.

 

As vezes ele tá olhando para algum arquivo de configuração e fazendo uma análise incorreta. Eu tive algo assim, mas era por conta de uma senha fraca no roteador,  configurei uma senha mais forte e resolveu. 

[ciro-mota]

De que há uma vulnerabilidade há e o Avast não está errado nisso:

 

https://kb.netgear.com/000036549/Insecure-Remote-Access-and-Command-Execution-Security-Vulnerability

 

Porém como cita na página, talvez seja necessária a instalação de um firmware Beta para a correção, caso seja o que aplica-se a você.