Alerta do Verificador de Rede do AVG: Vulnerabilidade Rom-0 encontrada

Este artigo explica como resolver o problema se o Verificador de Rede no AVG AntiVirus exibir o seguinte alerta:

• Vulnerabilidade Rom-0 encontrada

Se o alerta acima aparecer depois de executar um escaneamento do Verificador de Rede, seu roteador contém uma vulnerabilidade grave que permitiria que um invasor roubasse dados privados armazenados no roteador, como a senha de administrador do roteador. Essa senha pode ser usada para controlar a sua rede, tornando vulneráveis todos os dispositivos conectados a ela.

Solução

Recomendamos tentar as soluções possíveis abaixo na ordem:

• Desativar o administrador remoto do roteador
• Atualizar o firmware do roteador

Desativar o administrador remoto do roteador

Você pode minimizar os riscos associados a essa vulnerabilidade se desabilitar a opção de administração remota nas configurações do roteador.

Para obter instruções, consulte a guia Desabilitar administração remota no artigo a seguir:

• Alerta do Verificador de Rede do AVG: Dispositivo acessível na internet

Também é necessário atualizar o firmware do roteador.

Atualizar o firmware do roteador

As versões mais recentes do firmware do seu roteador podem conter uma correção para esse problema. Normalmente, os roteadores não executam atualizações automaticamente, portanto, você precisa baixar e instalar todas as atualizações disponíveis.

Consulte a documentação do modelo do seu roteador para obter instruções sobre como baixar e instalar atualizações de firmware. Se o firmware atualizado não estiver disponível, entre em contato com o fabricante do roteador para solicitar que forneça uma atualização de firmware o mais rápido possível.

Se não conseguir instalar uma atualização de firmware, recomendamos substituir o roteador.

Mais informações

Seu roteador contém a vulnerabilidade de backup ROM-0.

Um invasor remoto pode explorar essa vulnerabilidade para burlar a segurança e baixar o arquivo de backup ROM-0 do roteador. Este backup contém credenciais de login, senha de Wi-Fi e outros dados de configuração.

Você pode encontrar mais informações sobre essa vulnerabilidade pela referência abaixo:

• CVE-2014-4019