Der er identificeret 8 sÄrbarheder i forskellige modeller af ASUS trÄdlÞse routere, hvoraf to er tildelt en kritisk faregrad (9,8 ud af 10). Detaljer om udnyttelse af problemerne er endnu ikke offentliggjort, men det vides, at den fÞrste kritiske sÄrbarhed (CVE-2024-3080) giver mulighed for at oprette en fjernforbindelse til enheden uden godkendelse. Den anden kritiske sÄrbarhed (CVE-2024-3912) muliggÞr for en uautoriseret angriber at uploade vilkÄrlig firmware, hvilket kan bruges til fjernudfÞrelse af systemkommandoer pÄ enheden.
Den fÞrste kritiske sÄrbarhed pÄvirker ASUS ZenWiFi XT8 trÄdlÞse routere,
RT-AX57, RT-AC86U, RT-AX58U, RT-AC68U og RT-AX88U, mens den anden pÄvirker enheder som ASUS DSL-N17U, DSL-N55U_C1, DSL-N55U_D1, DSL-N66U, DSL-N14U, DSL-N14U_B1, DSL-N12U_C1, DSL-N12U_D1, DSL-N16, DSL-AC51, DSL-AC750, DSL-AC52U, DSL-AC55U og DSL-AC56U. For andre sÄrbare enheder, der stadig understÞttes, har ASUS frigivet en firmwareopdatering, der lÞser de identificerede problemer.
Blandt de sÄrbarheder, der er opdaget i ASUS-enheder og markeret som farlige, kan der ogsÄ nÊvnes buffer overflow (CVE-2024-3079, CVE-2024-31163) og inputvalideringsfejl i ASUS Download Master (CVE-2024-31161, CVE-2024-31162), som tillader en angriber med adgang til enheden at fÄ udfÞrt systemkommandoer.
Kilde: opennet.ru
