Los routers AVM FRITZ!Box tienen un grave fallo de seguridad: Actualizar cuanto antes el firmware

Los routers AVM FRITZ!Box tienen un grave fallo de seguridad: Actualizar cuanto antes el firmware

Se ha descubierto que los routers del fabricante alemán AVM tienen un grave fallo de seguridad que podría comprometer los routers de sus clientes. Los equipos FRITZ!Box se caracterizan por ser equipos muy versátiles y un firmware bastante completo, pero ahora se ha descubierto una grave vulnerabilidad que comprometería los equipos de manera remota, por lo que debemos tener muchísimo cuidado y actualizar el firmware lo antes posible.

Routers AVM FRITZ!Box afectados

Hay muchos routers routers afectados del fabricante alemán afectados por este grave fallo de seguridad, a continuación podéis ver el listado completo de equipos que se pueden comprometer fácilmente:

FRITZ!Box 3272
FRITZ!Box 7272
FRITZ!Box 3370
FRITZ!Box 3390
FRITZ!Box 3490
FRITZ!Box 7312
FRITZ!Box 7412
FRITZ!Box 7320
FRITZ!Box 7330
FRITZ!Box 7360
FRITZ!Box 7490

Como podéis ver, el listado de routers es bastante amplio, y no solo eso sino que están afectados los buque insignia del fabricante alemán. Los routers tope de gama del fabricante como el FRITZ!Box 3490 y el 7490 que cuestan 150€ y 200€ respectivamente, también son vulnerables al fallo de seguridad que vamos a explicar a continuación.

AVM_FRITZBox_7490

Versiones de firmware afectadas

Todos estos modelos están afectados siempre y cuando tengan cualquier versión de firmware anterior a la FRITZ!OS 6.30, en agosto-septiembre de este año el fabricante lanzó el firmware FRITZ!OS 6.30 solucionando este grave fallo de seguridad, por lo que si no has actualizado el router os recomendamos hacerlo lo antes posible ya que la vulnerabilidad es pública e incluso el exploit ya se ha liberado.

¿En qué consiste la vulnerabilidad encontrada?

El equipo RedTeam Pentesting es quien ha descubierto este fallo de seguridad que permitiría realizar un desbordamiento de buffer. Con este fallo de seguridad, un atacante remoto malicioso podría ejecutar código arbitrario en el dispositivo y hacerse con su control totalmente, por lo que podría comprometer sin ningún problema la red local del usuario modificando los servidores DNS e incluso configurar el equipo para que todo el tráfico pase por un servidor administrado por el atacante y capturar todo el tráfico.

Os recomendamos visitar la página web Explot-DB donde encontraréis todos los detalles sobre este fallo de seguridad, en esa web además tenéis el exploit para explotar el fallo de seguridad en vuestro router para comprobar si es vulnerable. En la página web oficial del RedTeam Pentesting tenéis más información, como por ejemplo cuándo se lo comunicaron a AVM y cuando lanzaron el firmware FRITZ!OS 6.30 para solucionarlo, hasta ahora no se ha hecho público para proteger a los usuarios.

Ver informacion al respecto en Fuente:
to-antes/