Avviso di AVG Controllo di rete: Rilevata vulnerabilità ShellShock

Questo articolo spiega come risolvere il problema se in AVG AntiVirus viene visualizzato il seguente avviso di Controllo di rete:

• Rilevata vulnerabilità ShellShock

Se al termine di una scansione di Controllo di rete viene visualizzato il precedente avviso, il router contiene una grave vulnerabilità che potrebbe consentire a un utente malintenzionato di assumere il controllo della rete. Ciò rende vulnerabili tutti i dispositivi connessi alla rete.

Soluzione

Provare in uno dei seguenti modi in ordine di presentazione:

• Disabilitare l'amministrazione remota per il router
• Aggiornare il firmware del router

Disabilitare l'amministrazione remota per il router

È possibile ridurre al minimo i rischi associati a questa vulnerabilità assicurandosi che l'opzione di amministrazione remota nelle impostazioni del router sia disabilitata.

Per istruzioni, fare riferimento alla scheda relativa alla disabilitazione dell'amministrazione remota nel seguente articolo:

• Avviso di AVG Controllo di rete: Dispositivo accessibile da Internet

È anche necessario aggiornare il firmware del router.

Aggiornare il firmware del router

Le versioni più recenti del firmware del router possono contenere una correzione per questo problema. In genere i router non eseguono automaticamente gli aggiornamenti, pertanto è necessario scaricare e installare manualmente gli eventuali aggiornamenti disponibili.

Consultare la documentazione del modello di router per istruzioni su come scaricare e installare gli aggiornamenti del firmware. Se non è disponibile firmware aggiornato, contattare il produttore del router per richiedere che fornisca un aggiornamento del firmware il prima possibile.

Se non è possibile installare un aggiornamento del firmware, si consiglia di sostituire il router.

Ulteriori dettagli

Il router in uso contiene la vulnerabilità Shellshock Bash.

Il router interessato esegue una versione senza correzione del programma shell Bash. Ciò consente potenzialmente a un utente malintenzionato remoto di ottenere il controllo del router e della connessione Internet utilizzando variabili di ambiente appositamente progettate per aggirare la protezione. L'autore dell'attacco può quindi eseguire in remoto comandi della shell con privilegi elevati e sottrarre dati privati archiviati nel router, tra cui credenziali di accesso, password Wi-Fi e dati di configurazione.

Tutti i dispositivi connessi alla rete, inclusi computer, telefoni, tablet, stampanti e telecamere di sicurezza, sono a rischio.

Ulteriori informazioni su questa vulnerabilità sono disponibili tramite il seguente riferimento:

• CVE-2014-7169