Kwetsbaarheden die het mogelijk maken om afbeeldingen te vervangen en code uit te voeren op ASU-servers van het OpenWrt-project.
In het door het OpenWrt-project ontwikkelde ASU (Attended SysUpgrade) gereedschap zijn kritische kwetsbaarheden (CVE-2024-54143) aangetroffen, die het mogelijk maken om bouwartefacten te compromitteren die worden verspreid via de service sysupgrade.openwrt.org of externe ASU-servers, en om aangepaste firmwarebeelden, gemanipuleerd door de aanvaller, op gebruikerssystemen te installeren die de "attended upgrade" modus gebruiken via de webinterface selector.openwrt.org of de commandoregel tool attended.sysupgrade. Voor een succesvolle aanval is het voldoende voor de aanvaller om […]
