Según ha informado Securiteam, varios routers SMC no cierran el puerto de administración remota a usuarios externos, ni solicitan autenticación para el acceso. Debido a ese problema, un usuario malicioso podría comprometer toda la red interna, ya que pueden evitarse las restricciones impuestas por el router.
e anuncian como vulnerables los dispositivos SMC Router 7008ABR
y SMC Router 7004VBR, aunque otros modelos también pueden estar
afectados por este problema. Por defecto, estos routers se
distribuyen con la administración habilitada en el puerto 1900 de
la parte WAN. Bajo estas condiciones, en caso de ser conectados a
Internet, el puerto 1900 quedará abierto y permitirá el acceso sin
contraseña, de forma que cualquier atacante puede acceder a la IP
del router y obtener el control de la configuración de dicho
dispositivo.
Para evitar este problema se recomienda activar el firewall del
router en el menú "Advanced Setup".
Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.
hola sabe la contraceña de smc