> ## Content Index
> Fetch the complete content index at: https://admin.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# В популярных роутерах обнаружили критическую уязвимость
- URL: https://admin.kod.ru/popular-routery-criticheskiy-bag/
- Published: 2022-01-13T08:30:26.000Z
- Updated: 2022-01-13T09:01:16.000Z
- Description: Проблема затрагивает миллионы устройств по всему миру и получила оценку 9,8 из 10 баллов по шкале CVSS.
- Author: Влад Войтенко
- Tags: Новости

Американский стартап в области кибербезопасности SentinelOne обнаружил критическую уязвимость NetUSB (CVE-2021-45388) в модуле ядра NetUSB тайваньской KCodes. Он используется в роутерах брендов Netgear, TP-Link, Tenda, EDiMAX, D-Link и Western Digital для обеспечения функциональности USB-over-IP.

Об этом сообщается в [соответствующем исследовании](https://www.sentinelone.com/labs/cve-2021-45608-netusb-rce-flaw-in-millions-of-end-user-routers/?ref=admin.kod.ru) SentinelOne. Такая уязвимость получила оценку 9,8 из 10 баллов по шкале CVSS. Проблема затрагивает миллионы устройств по всему миру. Роутеры указанных брендов также широко распространены и в России, [заявил](https://www.kommersant.ru/doc/5158358?ref=admin.kod.ru) «Ъ» генеральный директор Infosecurity (ГК Softline) Николай Агринский.

По данным самой KCodes, их компонент установлен более чем в 20% сетевых устройств по всему миру. Уязвимость заключается в том, что злоумышленники могут использовать подключённые к роутеру ПК и другие устройства, чтобы майнить криптовалюты. Кроме того, они могут сделать маршрутизаторы частью ботнета и совершать DDoS-атаки.

Лишь компания Netgear выпустила для своих роутеров обновление безопасности, которое устраняет обнаруженный баг. Другие производители имеют возможность сделать это очень быстро, так как у KCodes есть соответствующее обновление, представленное в конце 2021 года.