کمیته رکن چهارم – برخی از مسیریاب های هوآوی دیگر توسط این شرکت پشتیبانی نمی شوند و اصلاحیه ای برای آن ها منتشر نخواهد شد.
به گزارش کمیته رکن چهارم،هوآوی یکسری از آسیب پذیری های امنیتی جدی را در بیش از ۱۲ مدل مسیریاب اصلاح نخواهد کرد. این شرکت شبکه ای چینی در گزارشی اعلام کرد که اصلاحیه ای برای مسیریاب های B260a منتشر نمی کند زیرا این دستگاه ها دیگر توسط این شرکت پشتیبانی نمی شوند.
این مسیریاب ها هم چنان توسط تعداد بالایی از شرکت های اینترنتی در بیش از ۱۲ کشور در حال استفاده می باشد.
پیر کیم، محقق امنیتی که این آسیب پذیری را شناسایی کرده است گفت: مهاجمان می توانند تعدادی حمله را از جمله اجرای کد از راه دور و حملات اسکریپت بین سایتی علیه این مسیریاب ها راه اندازی نمایند و ماشین های هدف را آلوده به بدافزار کنند. حملات دیگری از قبیل حملات انکار سرویس و حملات جعل سایت نیز امکان پذیر است.
هم چنین این حملات به مهاجمان اجازه می دهد تا به دستگاه های دیگر شبکه دسترسی یابند یا اعتبارنامه های کاربران را به سرقت ببرند.
هوآوی وجود این آسیب پذیری ها را در دستگاه های قدیمی و دستگاه های سری B و E تایید کرد اما اعلام کرد که مسیریاب های جدید تحت تاثیر این مشکلات قرار ندارند.
منبع:مرکز ماهر
