Questo articolo spiega come risolvere il problema se in Avast Antivirus viene visualizzato il seguente avviso di Controllo di rete:

• Interessato da vulnerabilità "Misfortune Cookie"

Se al termine di una scansione di Controllo di rete viene visualizzato il precedente avviso, il router contiene una grave vulnerabilità che potrebbe consentire a un utente malintenzionato di assumere il controllo della rete. Ciò rende vulnerabili tutti i dispositivi connessi alla rete.

Soluzione

Provare in uno dei seguenti modi in ordine di presentazione:

• Disabilitare l'amministrazione remota per il router
• Aggiornare il firmware del router

Disabilitare l'amministrazione remota per il router

È possibile ridurre al minimo i rischi associati a questa vulnerabilità assicurandosi che l'opzione di amministrazione remota nelle impostazioni del router sia disabilitata.

Per istruzioni, fare riferimento alla scheda relativa alla disabilitazione dell'amministrazione remota nel seguente articolo:

• Avviso di Avast Controllo di rete: Dispositivo accessibile da Internet

È anche necessario aggiornare il firmware del router.

Aggiornare il firmware del router

Le versioni più recenti del firmware del router possono contenere una correzione per questo problema. In genere i router non eseguono automaticamente gli aggiornamenti, pertanto è necessario scaricare e installare manualmente gli eventuali aggiornamenti disponibili.

Consultare la documentazione del modello di router per istruzioni su come scaricare e installare gli aggiornamenti del firmware. Se non è disponibile firmware aggiornato, contattare il produttore del router per richiedere che fornisca un aggiornamento del firmware il prima possibile.

Se non è possibile installare un aggiornamento del firmware, si consiglia di sostituire il router.

Ulteriori dettagli

Il router in uso contiene la vulnerabilità AllegroSoft RomPager Misfortune Cookie.

Il router interessato esegue una versione obsoleta del software RomPager di AllegroSoft, noto per un errore all'interno del meccanismo di gestione dei cookie HTTP. Un utente malintenzionato remoto può sfruttare questa vulnerabilità per inviare al router cookie HTTP appositamente progettati per danneggiare la memoria del router, in modo da consentire all'autore dell'attacco di aggirare la protezione e ottenere privilegi di amministratore completi. In questo modo, l'utente malintenzionato è potenzialmente in grado di eseguire una qualsiasi delle seguenti azioni:

• Infettare il router e i dispositivi in rete con malware.
• Accedere a dati privati archiviati nel router, tra cui credenziali di accesso, password Wi-Fi e dati di configurazione.

Tutti i dispositivi connessi alla rete, inclusi computer, telefoni, tablet, stampanti e telecamere di sicurezza, sono a rischio.

Ulteriori informazioni su questa vulnerabilità sono disponibili tramite i seguenti riferimenti:

• CVE-2014-9222 | CVE-2014-9223

Ultimo aggiornamento: 02/06/2022