Alerta del Inspector de red de AVG: Se ha encontrado la vulnerabilidad Rom-0

En este artículo se explica cómo resolver el problema si el Inspector de red de AVG AntiVirus muestra la siguiente alerta:

• Se ha encontrado la vulnerabilidad Rom-0

Si ve la alerta anterior después de ejecutar un análisis del Inspector de red, el router presenta una vulnerabilidad grave que podría permitir a un atacante robar datos privados almacenados en el router, incluida la contraseña de administración del router. Esta contraseña se puede utilizar para asumir el control de la red y hacer que todos los dispositivos conectados a la red sean vulnerables.

Solución

Recomendamos probar las posibles soluciones siguientes, en el orden señalado:

• Desactivar la administración remota del router
• Actualizar el firmware del router

Desactivar la administración remota del router

Puede minimizar los riesgos vinculados a esta vulnerabilidad asegurándose de que la opción de administración remota de la configuración del router esté desactivada.

Para obtener instrucciones, consulte la pestaña Desactivar la administración remota en el siguiente artículo:

• Alerta del Inspector de red de AVG: El dispositivo es accesible desde Internet

También es necesario actualizar el firmware del router.

Actualizar el firmware del router

Las versiones más recientes del firmware del router pueden incluir una solución para este problema. Los routers normalmente no ejecutan actualizaciones automáticamente, por lo que es necesario descargar e instalar manualmente las actualizaciones disponibles.

Consulte la documentación del modelo de router para obtener instrucciones sobre cómo descargar e instalar actualizaciones de firmware. Si el firmware actualizado no está disponible, póngase en contacto con el fabricante del router para solicitar que le proporcione una actualización de firmware lo antes posible.

Si no puede instalar una actualización de firmware, le recomendamos que sustituya el router.

Detalles adicionales

El router contiene la vulnerabilidad de revelación de copias de seguridad de Rom-0.

Un atacante remoto podría aprovechar esta vulnerabilidad para eludir su seguridad y descargar el archivo de copia de seguridad de Rom-0 del router. Esta copia de seguridad incluye sus credenciales de inicio de sesión, la contraseña de Wi-Fi y otros datos de configuración.

Puede encontrar más información sobre esta vulnerabilidad a través de la referencia siguiente:

• CVE-2014-4019