نیٹ گیئر روٹرز کسی اہم خطرہ سے متاثر ہیں

جن لوگوں کے پاس نیٹ گیئر برانڈ راؤٹر ہے انھیں اس مضمون پر خصوصی توجہ دینی چاہئے ، کیوں کہ یہ پی سی ورلڈ کے ذریعہ کل انکشاف کیا گیا تھا ، جو ایک خطرہ ہے جو گزشتہ اگست میں رپورٹ کیا گیا تھا۔

سیکیورٹی کی خلاف ورزی سے متعدد نیٹ گیئر روٹرز متاثر ہیں

خطرے کی ابتدا راؤٹر کے ویب انٹرفیس سافٹ ویئر اور توثیق فارم سے نمٹنے سے ہوتی ہے۔ بیرونی سطح پر کسی کو بھی آسانی سے اس خطرے کا استحصال کیا جاسکتا ہے تاکہ وہ خود کو روٹر سے مستند کریں اور کچھ بھی کریں۔

متاثرہ روٹرز R7000 ، R7000P ، R7500 ، R7800 ، R8500 اور R9000 ہیں ، جو نیٹ گیئر کی کچھ مہنگی مصنوعات ہیں۔ اگرچہ کمزوری کی اطلاع اگست میں دی گئی تھی ، لیکن یہ اس وقت تک نہیں تھا جب تک پی سی ورلڈ نے اسے جاری نہیں کیا تھا کہ نیٹ گیئر نے ایک بیان میں اس خطرے کو قبول کرلیا۔

اگر آپ کے پاس ان روٹرز میں سے کوئی بھی ہے تو ، یہ جاننا ممکن ہے کہ آپ کے پاس جو ماڈل ہے اس میں یہ خطرہ ہے۔ آپ اپنے براؤزر میں لکھ سکتے ہیں:

HTTP: /// cgi-bin /؛ uname $ IFS-a

اگر آپ خالی صفحے یا غلطی والے صفحہ کے علاوہ کسی اور معلومات کو ظاہر کرتے ہیں تو آپ کا کمپیوٹر کمزور ہوتا ہے۔ اس ناکامی سے فائدہ اٹھایا جاسکتا ہے یہاں تک کہ جب کمپیوٹر کو مقامی نیٹ ورک کے باہر سے ویب انٹرفیس تک رسائی حاصل نہیں ہے۔ تمام انتظام ایک HTTP درخواست کے ذریعہ کیا جاتا ہے اور اس کی خلاف ورزی کراس سائٹ درخواست جعلسازی (CSRF) حملے سے کی جاسکتی ہے۔

نیٹ گیئر کا کہنا ہے کہ وہ پہلے ہی فرم ویئر اپ ڈیٹ سے اس مسئلے کو حل کرنے کے لئے کام کر رہا ہے ، جو "جلد سے جلد دستیاب ہوگا۔"