Lücke bei Netgear R7000 und R6400 Router

[enjoy2]

Achtung: Große Anzahl von Netgear-Routern lässt sich über Admin-Interface kapern
Gleich 30 Router-Modelle von Netgear enthalten eine Schwachstelle, die es Angreifern ermöglicht, die Admin-Passwörter der Geräte auszulesen und diese komplett zu übernehmen. Die Updates des Herstellers sollten umgehend eingespielt werden.

betroffen sind zB. die Router AC1450, R6200, R6200v2, R6250, R6300, R6300v2, R6400, R6700, R6900, R7000, R7100LG, R7300, R7900, R8000, R8300, R8500, VEGN2610, WNDR3400v2, WNDR3400v3, WNDR3700v3, WNDR4000, WNDR4500, WNDR4500v2, WNR1000v3, WNR3500Lv2 und die DSL-Router D6220, D6300, D6300B, D6400 und DGN2200Bv4.

weiter lesen bei Heise

die Meldung bei Netgear dazu NETGEAR Support Web GUI Password Recovery and Exposure Security Vulnerability
wer einen der betroffenen Router einsetzt, sollte schnell das Update installieren
oder prüfen, ob es eine alternative Firmware von Openwrt oder dd-wrt gibt
https://wiki.openwrt.org/toh/start
https://www.dd-wrt.com/site/support/router-database