In verschiedenen Modellen der ASUS WLAN-Router wurden 8 Schwachstellen identifiziert, von denen zwei als kritisch eingestuft sind (9,8 von 10). Details zur Ausnutzung der Probleme wurden bisher nicht mitgeteilt; es ist jedoch bekannt, dass die erste kritische Schwachstelle (CVE-2024-3080) einen Remote-Zugriff auf das Gerät ohne Authentifizierung ermöglicht. Die zweite kritische Schwachstelle (CVE-2024-3912) erlaubt es einem nicht authentifizierten Angreifer, beliebige Firmware hochzuladen, was zur Ausführung beliebiger Systembefehle auf dem Gerät verwendet werden kann.
Die erste kritische Schwachstelle betrifft die ASUS ZenWiFi XT8 WLAN-Router,
RT-AX57, RT-AC86U, RT-AX58U, RT-AC68U und RT-AX88U, während die zweite die Geräte ASUS DSL-N17U, DSL-N55U_C1, DSL-N55U_D1, DSL-N66U, DSL-N14U, DSL-N14U_B1, DSL-N12U_C1, DSL-N12U_D1, DSL-N16, DSL-AC51, DSL-AC750, DSL-AC52U, DSL-AC55U und DSL-AC56U betrifft. Für weitere betroffene, unterstützte Geräte hat ASUS ein Firmware-Update veröffentlicht, das die festgestellten Probleme behebt.
Unter den als gefährlich eingestuften Schwachstellen in den ASUS-Geräten sind auch Pufferüberläufe (CVE-2024-3079, CVE-2024-31163) und Fehler bei der Eingangsvalidierung im ASUS Download Master (CVE-2024-31161, CVE-2024-31162) zu nennen, die es einem Angreifer mit Zugriff auf das Gerät ermöglichen, Systembefehle auszuführen.
Quelle: opennet.ru
