In dit artikel wordt beschreven hoe u het probleem oplost waarbij Netwerk inspecteren in Avast Antivirus de volgende melding weergeeft:

• Probleem als gevolg van kwetsbaarheid "Misfortune Cookie"

Als u bovenstaande melding ziet na het uitvoeren van een Netwerk inspecteren-scan, bevat uw router een ernstige kwetsbaarheid die een aanvaller in staat zou kunnen stellen de controle over uw netwerk over te nemen. Dat zou alle apparaten die zijn verbonden met uw netwerk kwetsbaar maken.

Oplossing

Wij raden u aan de mogelijke oplossingen hieronder achter elkaar uit te proberen:

• Schakel extern beheer voor uw router uit
• Werk de firmware van de router bij

Extern beheer voor uw router uitschakelen

U kunt de risico's beperken die aan deze kwetsbaarheid zitten door ervoor te zorgen dat de optie voor extern beheer in uw routerinstellingen is uitgeschakeld.

Raadpleeg voor instructies het tabblad Extern beheer uitschakelen in het volgende artikel:

• Melding van Netwerk inspecteren van Avast: Apparaat is toegankelijk vanaf internet

Ook is het nodig om de firmware van de router bij te werken.

De firmware van uw router bijwerken

Nieuwere versies van de firmware van uw router bevatten mogelijk een oplossing voor dit probleem. Op routers worden doorgaans geen automatische updates uitgevoerd. Daarom moet u beschikbare updates handmatig downloaden en installeren.

Raadpleeg de documentatie van uw routermodel voor instructies voor het downloaden en installeren van firmware-updates. Als er geen firmware-update beschikbaar is, neemt u contact op met de fabrikant van uw router met het verzoek om zo snel mogelijk een firmware-update uit te brengen.

Als het niet mogelijk is om een firmware-update te installeren, is het raadzaam uw router te vervangen.

Aanvullende informatie

Uw router bevat de Misfortune Cookie-kwetsbaarheid in AllegroSoft RomPager.

De getroffen router voert een verouderde versie uit van de software RomPager van AllegroSoft waarvan bekend is dat deze een fout in het beheersysteem van HTTP-cookies bevat. Een aanvaller zou op afstand gebruik kunnen maken van deze kwetsbaarheid om speciaal gemaakte HTTP-cookies naar de router te sturen. Die cookies zijn bedoeld om het geheugen van de router te beschadigen, waardoor de aanvaller uw beveiliging kan omzeilen en zich volledige beheerdersbevoegdheden kan toe-eigenen. Het kan de aanvaller in staat stellen de volgende acties uit te voeren:

• Uw router en de apparaten op uw netwerk infecteren met malware.
• Toegang krijgen tot privégegevens die zijn opgeslagen op uw router, waaronder uw aanmeldingsgegevens, wifi-wachtwoord en configuratiegegevens.

Apparaten die zijn verbonden met uw netwerk, bijvoorbeeld computers, telefoons, tablets, printers en beveiligingscamera's, lopen risico.

U vindt meer informatie over deze kwetsbaarheid via onderstaande koppelingen:

• CVE-2014-9222 | CVE-2014-9223

Bijgewerkt op: 02-06-2022