U raznim modelima bežičnih usmjerivača ASUS otkriveno je 8 ranjivosti, od kojih su dvije označene kao kritične (9.8 od 10). Detalji o iskorištavanju problema još nisu dostupni, poznato je samo da prva kritična ranjivost (CVE-2024-3080) omogućava udaljeno povezivanje s uređajem bez autentifikacije. Druga kritična ranjivost (CVE-2024-3912) omogućava neautentificiranom napadaču da učita proizvoljni firmware, što se može iskoristiti za daljinsko izvršavanje bilo kojih sistemskih naredbi na uređaju.
Prva kritična ranjivost pogađa bežične usmjerivače ASUS ZenWiFi XT8,
RT-AX57, RT-AC86U, RT-AX58U, RT-AC68U i RT-AX88U, dok se druga odnosi na uređaje ASUS DSL-N17U, DSL-N55U_C1, DSL-N55U_D1, DSL-N66U, DSL-N14U, DSL-N14U_B1, DSL-N12U_C1, DSL-N12U_D1, DSL-N16, DSL-AC51, DSL-AC750, DSL-AC52U, DSL-AC55U i DSL-AC56U. Za još podržane ranjive uređaje, tvrtka ASUS objavila je ažuriranje firmware-a koje ispravlja otkrivene probleme.
Među otkrivenim ranjivostima na uređajima ASUS, označenima kao opasne, također se ističu preljevi bafera (CVE-2024-3079, CVE-2024-31163) i greške u provjeri unosa u ASUS Download Master (CVE-2024-31161, CVE-2024-31162), koje omogućavaju napadaču s pristupom uređaju da postigne izvršavanje sistemskih naredbi.
Izvor: opennet.ru
