In dit artikel wordt beschreven hoe u het probleem oplost waarbij Netwerk inspecteren in Avast Antivirus de volgende melding weergeeft:

• ShellShock-kwetsbaarheid gevonden

Als u bovenstaande melding ziet na het uitvoeren van een Netwerk inspecteren-scan, bevat uw router een ernstige kwetsbaarheid die een aanvaller in staat zou kunnen stellen de controle over uw netwerk over te nemen. Dat zou alle apparaten die zijn verbonden met uw netwerk kwetsbaar maken.

Oplossing

Wij raden u aan de mogelijke oplossingen hieronder achter elkaar uit te proberen:

• Schakel extern beheer voor uw router uit
• Werk de firmware van de router bij

Extern beheer voor uw router uitschakelen

U kunt de risico's beperken die aan deze kwetsbaarheid zitten door ervoor te zorgen dat de optie voor extern beheer in uw routerinstellingen is uitgeschakeld.

Raadpleeg voor instructies het tabblad Extern beheer uitschakelen in het volgende artikel:

• Melding van Netwerk inspecteren van Avast: Apparaat is toegankelijk vanaf internet

Ook is het nodig om de firmware van de router bij te werken.

De firmware van uw router bijwerken

Nieuwere versies van de firmware van uw router bevatten mogelijk een oplossing voor dit probleem. Op routers worden doorgaans geen automatische updates uitgevoerd. Daarom moet u beschikbare updates handmatig downloaden en installeren.

Raadpleeg de documentatie van uw routermodel voor instructies voor het downloaden en installeren van firmware-updates. Als er geen firmware-update beschikbaar is, neemt u contact op met de fabrikant van uw router met het verzoek om zo snel mogelijk een firmware-update uit te brengen.

Als het niet mogelijk is om een firmware-update te installeren, is het raadzaam uw router te vervangen.

Aanvullende informatie

Uw router bevat de kwetsbaarheid ShellShock Bash.

Op de getroffen router wordt een niet-gepatchte versie uitgevoerd van de shell Bash. Daardoor kan een externe aanvaller de controle over uw router en uw internetverbinding overnemen door gebruik te maken van speciaal gemaakte omgevingsvariabelen om uw beveiliging te omzeilen. De aanvaller kan dan op afstand shell-opdrachten uitvoeren met verhoogde bevoegdheden en privégegevens stelen die zijn opgeslagen op uw router, waaronder uw aanmeldingsgegevens, wifi-wachtwoord en configuratiegegevens.

Apparaten die zijn verbonden met uw netwerk, bijvoorbeeld computers, telefoons, tablets, printers en beveiligingscamera's, lopen risico.

U vindt meer informatie over deze kwetsbaarheid via onderstaande koppeling:

• CVE-2014-7169

Bijgewerkt op: 02-06-2022