In verschillende modellen van draadloze routers van ASUS zijn 8 kwetsbaarheden ontdekt, waarvan twee als kritiek zijn geclassificeerd (9,8 van 10). Details over het misbruik van deze problemen zijn nog niet beschikbaar, bekend is alleen dat de eerste kritieke kwetsbaarheid (CVE-2024-3080) het mogelijk maakt om op afstand verbinding te maken met het apparaat zonder authenticatie. De tweede kritieke kwetsbaarheid (CVE-2024-3912) stelt een niet-geauthenticeerde aanvaller in staat om willekeurige firmware te uploaden, wat kan worden gebruikt voor de op afstand uitvoering van allerlei systeembestellingen op het apparaat.
De eerste kritieke kwetsbaarheid betreft de draadloze routers ASUS ZenWiFi XT8,
RT-AX57, RT-AC86U, RT-AX58U, RT-AC68U en RT-AX88U, terwijl de tweede de apparaten ASUS DSL-N17U, DSL-N55U_C1, DSL-N55U_D1, DSL-N66U, DSL-N14U, DSL-N14U_B1, DSL-N12U_C1, DSL-N12U_D1, DSL-N16, DSL-AC51, DSL-AC750, DSL-AC52U, DSL-AC55U en DSL-AC56U betreft. Voor nog steeds ondersteunde kwetsbare apparaten heeft ASUS een firmware-update gepubliceerd die de gevonden problemen verhelpt.
Onder de kwetsbaarheden die in ASUS-apparaten zijn ontdekt en als gevaarlijk zijn gemarkeerd, zijn ook buffer overflow-kwetsbaarheden (CVE-2024-3079, CVE-2024-31163) en invoervalidatiefouten in ASUS Download Master (CVE-2024-31161, CVE-2024-31162) te vinden, die een aanvaller met toegang tot het apparaat in staat stellen om systeembestellingen uit te voeren.
Bron: opennet.ru
