Una vulnerabilidad en routers afecta al módulo KCodes NetUSB, utilizado por diferentes fabricantes para ofrecer funciones relacionadas con los puertos USB de sus dispositivos.
El fallo de seguridad puede permitir la ejecución remota de código en determinados routers vulnerables. Los investigadores de SentinelOne identificaron el problema y lo registraron como CVE-2021-45388.
Cómo afecta la vulnerabilidad KCodes NetUSB a los routers
KCodes NetUSB permite utilizar a través de la red algunos dispositivos conectados al puerto USB del router. Por ejemplo, puede facilitar el acceso a impresoras, discos duros o memorias USB.
Los investigadores encontraron una vulnerabilidad en este componente que puede permitir la ejecución remota de código. Para aprovecharla, el atacante debe dirigirse a un dispositivo vulnerable que utilice el módulo afectado.
El problema supone un riesgo para los routers que todavía no hayan recibido la correspondiente actualización de seguridad. Un dispositivo de red vulnerable también puede poner en riesgo otros equipos conectados a la misma infraestructura.
Fabricantes afectados y cómo proteger el router
La vulnerabilidad puede afectar a productos de varios fabricantes que utilizan KCodes NetUSB. Entre ellos se encuentran Netgear, TP-Link, Tenda, Edimax, D-Link y Western Digital.
Esto no significa que cualquier router de estas marcas sea vulnerable. La presencia de un puerto USB tampoco permite determinar por sí sola si un modelo está afectado.
Para reducir los riesgos, conviene comprobar si el fabricante ha publicado una actualización de firmware para el router. También es recomendable mantener el dispositivo actualizado y desactivar las funciones que no se utilicen.
Además, es importante proteger el acceso a la configuración del router con una contraseña segura. Revisar periódicamente las actualizaciones disponibles ayuda a corregir vulnerabilidades conocidas.
En el momento en que se dio a conocer el fallo, SentinelOne no había detectado evidencias de ataques que aprovecharan esta vulnerabilidad.
Accede para ver información más detallada: ADSLZone.