ASUS ruuterites avastatud haavatavused, mis võimaldavad kaugjuurdepääsu

Erinevates mudelites on leitud 8 turvaaukku ASUS juhtmevabades ruuteriides, millest kahel on kriitiline ohtlikkus (9,8 skaalal 10). Üksikasjad tõrgete ärakasutamise kohta ei ole veel avaldatud, kuid teada on, et esimene kriitiline turvaauk (CVE-2024-3080) võimaldab kaugühendust seadmega ilma autentimiseta. Teine kriitiline turvaauk (CVE-2024-3912) võimaldab autentimata ründajal installida mis tahes tahvelarvuti, mida saab kasutada kaugjuhtimisega süsteemikommõnede tavaliste käskude täitmiseks seadmes.

Esimene kriitiline turvaauk mõjutab juhtmevabu ruutereid ASUS ZenWiFi XT8,
RT-AX57, RT-AC86U, RT-AX58U, RT-AC68U ja RT-AX88U, teine aga seadmeid ASUS DSL-N17U, DSL-N55U_C1, DSL-N55U_D1, DSL-N66U, DSL-N14U, DSL-N14U_B1, DSL-N12U_C1, DSL-N12U_D1, DSL-N16, DSL-AC51, DSL-AC750, DSL-AC52U, DSL-AC55U ning DSL-AC56U. Veel toetatavatele haavatavatele seadmetele on ASUS avaldanud tarkvarauuenduse probleemide lahendamiseks.

ASUS seadmetes tuvastatud ohtlikku kategooriasse kuuluvate turvaaukude seas võib välja tuua ka puhverületuse (CVE-2024-3079, CVE-2024-31163) ja andmete kontrollimise vead ASUS Download Masteris (CVE-2024-31161, CVE-2024-31162), mis võimaldavad seadmele juurdepääsu saanud ründajal saavutada süsteemikommõnede täitmine.

Allikas: opennet.ru