Na různých modelech bezdrátových routerů ASUS bylo odhaleno 8 zranitelností, z nichž dvě mají kritickou úroveň nebezpečnosti (9.8 z 10). Podrobnosti o zneužití těchto problémů zatím nebyly poskytnuty, ví se pouze, že první kritická zranitelnost (CVE-2024-3080) umožňuje vzdálené připojení k zařízení bez autentizace. Druhá kritická zranitelnost (CVE-2024-3912) umožňuje neautentizovanému útočníkovi nahrát libovolný firmware, což může být využito k vzdálenému provádění jakýchkoliv systémových příkazů na zařízení.
První kritická zranitelnost se týká bezdrátových routerů ASUS ZenWiFi XT8,
RT-AX57, RT-AC86U, RT-AX58U, RT-AC68U a RT-AX88U, a druhá zařízení ASUS DSL-N17U, DSL-N55U_C1, DSL-N55U_D1, DSL-N66U, DSL-N14U, DSL-N14U_B1, DSL-N12U_C1, DSL-N12U_D1, DSL-N16, DSL-AC51, DSL-AC750, DSL-AC52U, DSL-AC55U a DSL-AC56U. Pro další podporované zranitelné zařízení společnost ASUS vydala aktualizaci firmwaru, která tyto problémy odstranila.
Mezi nalezenými zranitelnostmi v zařízeních ASUS, označenými jako nebezpečné, lze také zmínit přetečení bufferu (CVE-2024-3079, CVE-2024-31163) a chyby ověřování vstupu v ASUS Download Master (CVE-2024-31161, CVE-2024-31162), které útočníkovi, majícímu přístup k zařízení, umožňují vykonávat systémové příkazy.
Zdroj: opennet.ru
