Különböző ASUS vezeték nélküli router modellekben 8 sebezhetőséget fedeztek fel, melyek közül kettő kritikus veszélyességi szintet kapott (9,8 a 10-ből). A problémák kihasználásáról részletek még nem állnak rendelkezésre, csupán annyi tudható, hogy az első kritikus sebezhetőség (CVE-2024-3080) lehetővé teszi a távoli csatlakozást az eszközhöz hitelesítés megkerülésével. A második kritikus sebezhetőség (CVE-2024-3912) lehetővé teszi a hitelesítés nélküli támadó számára, hogy tetszőleges firmware-t töltsön fel, amelyet távoli rendszerparancsok végrehajtására lehet használni az eszközön.
Az első kritikus sebezhetőség az ASUS ZenWiFi XT8 vezeték nélküli routereket érinti.
RT-AX57, RT-AC86U, RT-AX58U, RT-AC68U és RT-AX88U, míg a második az ASUS DSL-N17U, DSL-N55U_C1, DSL-N55U_D1, DSL-N66U, DSL-N14U, DSL-N14U_B1, DSL-N12U_C1, DSL-N12U_D1, DSL-N16, DSL-AC51, DSL-AC750, DSL-AC52U, DSL-AC55U és DSL-AC56U eszközöket érinti. Az ASUS egy firmware-frissítést is közzétett a további sebezhető eszközök számára, amely megoldja a feltárt problémákat.
Az ASUS eszközökben felfedezett, veszélyesnek jelölt sebezhetőségek közül érdemes megemlíteni a puffertúlfutásokat (CVE-2024-3079, CVE-2024-31163) és az ASUS Download Master bemeneti validációs hibáit (CVE-2024-31161, CVE-2024-31162), amelyek lehetővé teszik a hozzáféréssel rendelkező támadó számára, hogy rendszerparancsok végrehajtását elérje.
Forrás: opennet.ru
