Уязвимости в маршрутизаторите ASUS, позволяващи дистанционен достъп

В различни модели на безжичните рутери ASUS са открити 8 уязвимости, две от които имат критично ниво на опасност (9.8 от 10). Детайли относно експлоатирането на проблемите все още не са предоставени, известно е само, че първата критична уязвимост (CVE-2024-3080) позволява дистанционно свързване с устройството без необходимата автентикация. Втората критична уязвимост (CVE-2024-3912) дава възможност на неаутентифициран атакуващ да зареди произволен фърмуер, което може да бъде използвано за дистанционно изпълнение на произволни системни команди на устройството.

Първата критична уязвимост засяга безжичните рутери ASUS ZenWiFi XT8,
RT-AX57, RT-AC86U, RT-AX58U, RT-AC68U и RT-AX88U, а втората устройства ASUS DSL-N17U, DSL-N55U_C1, DSL-N55U_D1, DSL-N66U, DSL-N14U, DSL-N14U_B1, DSL-N12U_C1, DSL-N12U_D1, DSL-N16, DSL-AC51, DSL-AC750, DSL-AC52U, DSL-AC55U и DSL-AC56U. За други все още поддържани уязвими устройства компанията ASUS публикува обновление на фърмуера за отстраняване на откритите проблеми.

Сред уязвимостите, открити в устройствата на ASUS, означени като опасни, могат да се отбележат и препълвания на буфера (CVE-2024-3079, CVE-2024-31163) и грешки при проверка на входните данни в ASUS Download Master (CVE-2024-31161, CVE-2024-31162), които дават възможност на атакуващ, който има достъп до устройството, да накара системата да изпълнява команди.

Източник: opennet.ru