Avviso di AVG Controllo di rete: Rilevata vulnerabilità Rom-0

Questo articolo spiega come risolvere il problema se in AVG AntiVirus viene visualizzato il seguente avviso di Controllo di rete:

• Rilevata vulnerabilità Rom-0

Se al termine di una scansione di Controllo di rete viene visualizzato il precedente avviso, il router contiene una grave vulnerabilità che potrebbe consentire a un utente malintenzionato di sottrarre dati privati archiviati nel router, inclusa la password dell'amministratore del router. Questa password può essere utilizzata per assumere il controllo della rete, rendendo vulnerabili tutti i dispositivi connessi alla rete.

Soluzione

Provare in uno dei seguenti modi in ordine di presentazione:

• Disabilitare l'amministrazione remota per il router
• Aggiornare il firmware del router

Disabilitare l'amministrazione remota per il router

È possibile ridurre al minimo i rischi associati a questa vulnerabilità assicurandosi che l'opzione di amministrazione remota nelle impostazioni del router sia disabilitata.

Per istruzioni, fare riferimento alla scheda relativa alla disabilitazione dell'amministrazione remota nel seguente articolo:

• Avviso di AVG Controllo di rete: Dispositivo accessibile da Internet

È anche necessario aggiornare il firmware del router.

Aggiornare il firmware del router

Le versioni più recenti del firmware del router possono contenere una correzione per questo problema. In genere i router non eseguono automaticamente gli aggiornamenti, pertanto è necessario scaricare e installare manualmente gli eventuali aggiornamenti disponibili.

Consultare la documentazione del modello di router per istruzioni su come scaricare e installare gli aggiornamenti del firmware. Se non è disponibile firmware aggiornato, contattare il produttore del router per richiedere che fornisca un aggiornamento del firmware il prima possibile.

Se non è possibile installare un aggiornamento del firmware, si consiglia di sostituire il router.

Ulteriori dettagli

Il router in uso contiene la vulnerabilità legata alla divulgazione dei dati di backup ROM-0.

Un utente malintenzionato remoto potrebbe sfruttare questa vulnerabilità per aggirare la protezione e scaricare il file di backup ROM-0 dal router. Questi dati di backup includono credenziali di accesso, password Wi-Fi e altri dati di configurazione.

Ulteriori informazioni su questa vulnerabilità sono disponibili tramite il seguente riferimento:

• CVE-2014-4019