无法修复，Netgear WNR614 N300 路由器曝出安全漏洞
内容提要
Netgear WNR614 N300路由器存在六七个严重安全漏洞，建议用户关闭远程管理功能、使用复杂密码、分离关键系统、使用HTTPS和关闭WPS等措施来防止攻击。
延伸解读
EoL 设备的现实风险
Netgear WNR614 N300 已进入生命周期结束（EoL），官方不再提供支持。这意味着即使发现严重漏洞，也不会发布固件更新。对于仍在使用该路由器的用户，设备将长期处于已知漏洞暴露状态，任何依赖官方补丁的防护思路都不可行，只能通过配置调整或更换设备来降低风险。
漏洞组合的叠加效应
此次披露的漏洞并非孤立问题：身份验证绕过（CVE-2024-36787）可让攻击者直接进入管理界面，而弱密码策略（CVE-2024-36789）和明文存储凭证（CVE-2024-36790）则进一步降低了攻击门槛。若这些漏洞被组合利用，攻击者可能更轻易地控制路由器，进而威胁整个网络。
缓解措施的有效边界
研究人员建议的关闭远程管理、使用复杂密码、分离关键系统、启用 HTTPS、关闭 WPS 并切换至 WPA3 等措施，能减少部分攻击面，但无法修复固件层面的缺陷。例如，身份验证绕过和明文存储密码等问题依然存在。因此，这些措施应视为临时缓解，而非根本解决方案。
用户应如何决策
鉴于漏洞无法通过官方更新修复，且设备已停止支持，最稳妥的做法是尽快更换路由器。如果暂时无法更换，应严格实施建议的缓解措施，并避免在该网络环境中处理敏感信息。同时，需关注路由器管理界面是否出现异常访问，以尽早发现潜在攻击迹象。
Q&A
Netgear WNR614 N300 路由器存在哪些安全漏洞？
该路由器存在身份验证绕过、弱密码策略、明文存储密码和 WPS PIN 暴露等六个安全漏洞。
Netgear WNR614 N300 路由器的生命周期状态是什么？
该路由器已达到生命周期结束（EoL），不再受 Netgear 支持。
如何保护 Netgear WNR614 N300 路由器免受攻击？
建议用户关闭远程管理、使用复杂密码、分离关键系统、使用 HTTPS、关闭 WPS、切换到 WPA3 和限制管理界面访问。
CVE-2024-36787 漏洞的影响是什么？
CVE-2024-36787 漏洞允许攻击者绕过身份验证，访问路由器的管理界面，构成严重安全威胁。
Netgear 是否会发布针对这些漏洞的安全更新？
Netgear 预计不会针对这些安全漏洞发布安全更新。
CVE-2024-36790 漏洞的具体问题是什么？
CVE-2024-36790 漏洞使凭证以纯文本存储，易于被攻击者获取，可能导致未经授权访问。
