Em vários modelos de roteadores sem fio da ASUS foram identificadas 8 vulnerabilidades, sendo que duas delas receberam um nível crítico de perigo (9.8 de 10). Detalhes sobre a exploração dos problemas ainda não foram divulgados, sabe-se apenas que a primeira vulnerabilidade crítica (CVE-2024-3080) permite a conexão remota ao dispositivo sem a necessidade de autenticação. A segunda vulnerabilidade crítica (CVE-2024-3912) permite que um invasor não autenticado faça o upload de firmware arbitrário, o que pode ser utilizado para executar comandos do sistema remotamente no dispositivo.
A primeira vulnerabilidade crítica afeta os roteadores sem fio ASUS ZenWiFi XT8,
RT-AX57, RT-AC86U, RT-AX58U, RT-AC68U e RT-AX88U, enquanto a segunda afeta os dispositivos ASUS DSL-N17U, DSL-N55U_C1, DSL-N55U_D1, DSL-N66U, DSL-N14U, DSL-N14U_B1, DSL-N12U_C1, DSL-N12U_D1, DSL-N16, DSL-AC51, DSL-AC750, DSL-AC52U, DSL-AC55U e DSL-AC56U. Para os demais dispositivos vulneráveis ainda suportados, a ASUS publicou uma atualização de firmware para corrigir os problemas identificados.
Das vulnerabilidades identificadas nos dispositivos ASUS, marcadas como perigosas, também podemos destacar os estouros de buffer (CVE-2024-3079, CVE-2024-31163) e erros de validação de entrada no ASUS Download Master (CVE-2024-31161, CVE-2024-31162), que permitem que um invasor com acesso ao dispositivo consiga executar comandos do sistema.
Fonte: opennet.ru
