In verschiedenen Modellen der ASUS WLAN-Router wurden 8 Schwachstellen identifiziert, von denen zwei als kritisch eingestuft sind (9,8 von 10). Details zur Ausnutzung der Probleme wurden bisher nicht mitgeteilt; es ist jedoch bekannt, dass die erste kritische Schwachstelle (CVE-2024-3080) einen Remote-Zugriff auf das GerĂ€t ohne Authentifizierung ermöglicht. Die zweite kritische Schwachstelle (CVE-2024-3912) erlaubt es einem nicht authentifizierten Angreifer, beliebige Firmware hochzuladen, was zur AusfĂŒhrung beliebiger Systembefehle auf dem GerĂ€t verwendet werden kann.
Die erste kritische Schwachstelle betrifft die ASUS ZenWiFi XT8 WLAN-Router,
RT-AX57, RT-AC86U, RT-AX58U, RT-AC68U und RT-AX88U, wĂ€hrend die zweite die GerĂ€te ASUS DSL-N17U, DSL-N55U_C1, DSL-N55U_D1, DSL-N66U, DSL-N14U, DSL-N14U_B1, DSL-N12U_C1, DSL-N12U_D1, DSL-N16, DSL-AC51, DSL-AC750, DSL-AC52U, DSL-AC55U und DSL-AC56U betrifft. FĂŒr weitere betroffene, unterstĂŒtzte GerĂ€te hat ASUS ein Firmware-Update veröffentlicht, das die festgestellten Probleme behebt.
Unter den als gefĂ€hrlich eingestuften Schwachstellen in den ASUS-GerĂ€ten sind auch PufferĂŒberlĂ€ufe (CVE-2024-3079, CVE-2024-31163) und Fehler bei der Eingangsvalidierung im ASUS Download Master (CVE-2024-31161, CVE-2024-31162) zu nennen, die es einem Angreifer mit Zugriff auf das GerĂ€t ermöglichen, Systembefehle auszufĂŒhren.
Quelle: opennet.ru
