Este artigo explica como resolver o problema se o Verificador de Rede no Avast Antivirus exibir o seguinte alerta:

• Afetado pela vulnerabilidade "Misfortune Cookie"

Se o alerta acima aparecer depois de executar um escaneamento do Verificador de Rede, seu roteador contém uma vulnerabilidade grave que permitiria que um invasor assumisse o controle da sua rede. Isso torna vulneráveis todos os dispositivos conectados à sua rede.

Solução

Recomendamos tentar as soluções possíveis abaixo na ordem:

• Desativar o administrador remoto do roteador
• Atualizar o firmware do roteador

Desativar o administrador remoto do roteador

Você pode minimizar os riscos associados a essa vulnerabilidade se desabilitar a opção de administração remota nas configurações do roteador.

Para obter instruções, consulte a guia Desabilitar administração remota no artigo a seguir:

• Alerta do Verificador de Rede do Avast: Dispositivo acessível na internet

Também é necessário atualizar o firmware do roteador.

Atualizar o firmware do roteador

As versões mais recentes do firmware do seu roteador podem conter uma correção para esse problema. Normalmente, os roteadores não executam atualizações automaticamente, portanto, você precisa baixar e instalar todas as atualizações disponíveis.

Consulte a documentação do modelo do seu roteador para obter instruções sobre como baixar e instalar atualizações de firmware. Se o firmware atualizado não estiver disponível, entre em contato com o fabricante do roteador para solicitar que forneça uma atualização de firmware o mais rápido possível.

Se não conseguir instalar uma atualização de firmware, recomendamos substituir o roteador.

Mais informações

Seu roteador contém a vulnerabilidade AllegroSoft RomPager Misfortune Cookie.

O roteador afetado está usando uma versão desatualizada do software RomPager da AllegroSoft, que é conhecida por conter um erro no mecanismo de gerenciamento de cookie HTTP. Um invasor remoto poderia explorar essa vulnerabilidade para enviar cookies HTTP criados especialmente para o roteador, que são projetados para corromper a memória do roteador e permitir que o invasor contorne a segurança para obter privilégios completos de administrador. Isso pode permitir que o invasor:

• Infecte o roteador e os dispositivos na rede com malware.
• Acesse dados privados armazenados no roteador, como credenciais de login, senha do Wi-Fi e dados de configuração.

Todos os dispositivos conectados à sua rede, incluindo computadores, telefones, tablets, impressoras e câmeras de segurança, estão em risco.

Você pode encontrar mais informações sobre essa vulnerabilidade pelas referências abaixo:

• CVE-2014-9222 | CVE-2014-9223

Atualizado em: 02/06/2022