Bei verschiedenen Modellen der ASUS WLAN-Router wurden 8 Sicherheitslücken festgestellt, von denen zwei als kritisch eingestuft sind (9,8 von 10). Details zur Ausnutzung der Probleme werden bisher nicht bereitgestellt; bekannt ist jedoch, dass die erste kritische Schwachstelle (CVE-2024-3080) einem unbefugten Zugriff auf das Gerät ohne Authentifizierung ermöglicht. Die zweite kritische Schwachstelle (CVE-2024-3912) erlaubt es einem nicht authentifizierten Angreifer, beliebige Firmware hochzuladen, was für die remote Ausführung beliebiger Systembefehle auf dem Gerät verwendet werden kann.
Die erste kritische Schwachstelle betrifft die drahtlosen Router ASUS ZenWiFi XT8,
RT-AX57, RT-AC86U, RT-AX58U, RT-AC68U und RT-AX88U, während die zweite Modelle wie ASUS DSL-N17U, DSL-N55U_C1, DSL-N55U_D1, DSL-N66U, DSL-N14U, DSL-N14U_B1, DSL-N12U_C1, DSL-N12U_D1, DSL-N16, DSL-AC51, DSL-AC750, DSL-AC52U, DSL-AC55U und DSL-AC56U betrifft. Für die weiteren unterstützten betroffenen Geräte hat ASUS ein Firmware-Update zur Behebung der identifizierten Probleme veröffentlicht.
Von den in ASUS-Geräten identifizierten, als gefährlich eingestuften Schwachstellen sind auch Pufferüberläufe (CVE-2024-3079, CVE-2024-31163) sowie Fehler bei der Eingabeprüfung in ASUS Download Master (CVE-2024-31161, CVE-2024-31162) zu erwähnen, die einem Angreifer mit Zugriff auf das Gerät die Ausführung von Systembefehlen ermöglichen.
Quelle: opennet.ru
