При различни модели безжични маршрутизатори на ASUS са открити 8 уязвимости, на две от които е присвоен критичен ниво на опасност (9.8 от 10). Подробности относно експлоатацията на проблемите все още не са предоставени, известно е само, че първата критична уязвимост (CVE-2024-3080) позволява отдалечен достъп до устройството без преминаване на идентификация. Втората критична уязвимост (CVE-2024-3912) позволява на неидентифициран атакуващ да зареди произволен фърмуер, който може да бъде използван за отдалечено изпълнение на всякакви системни команди на устройството.
Първата критична уязвимост засяга безжичните маршрутизатори ASUS ZenWiFi XT8,
RT-AX57, RT-AC86U, RT-AX58U, RT-AC68U и RT-AX88U, а втората устройствата ASUS DSL-N17U, DSL-N55U_C1, DSL-N55U_D1, DSL-N66U, DSL-N14U, DSL-N14U_B1, DSL-N12U_C1, DSL-N12U_D1, DSL-N16, DSL-AC51, DSL-AC750, DSL-AC52U, DSL-AC55U и DSL-AC56U. За още поддържани уязвими устройства компанията ASUS публикува обновление на фърмуера, което отстранява откритите проблеми.
От откритите в устройствата на ASUS уязвимости, обозначени като опасни, също се отбелязват преливане на буфера (CVE-2024-3079, CVE-2024-31163) и грешки при проверка на входящи данни в ASUS Download Master (CVE-2024-31161, CVE-2024-31162), позволяващи на атакуващия, който има достъп до устройството, да извърши изпълнение на системни команди.
Източник: opennet.ru
