V različnih modelih brezžičnih usmerjevalnikov ASUS je bilo odkritih 8 ranljivosti, od katerih sta dve dodeljeni kritični ravni nevarnosti (9.8 od 10). Podrobnosti o izkoriščanju težav zaenkrat niso znane, znano pa je, da prva kritična ranljivost (CVE-2024-3080) uporabniku omogoča dostop do naprave na daljavo brez avtentifikacije. Druga kritična ranljivost (CVE-2024-3912) omogoča neavtentificiranemu napadalcu nalaganje poljubnega programske opreme, kar je mogoče uporabiti za daljinsko izvajanje kakršnih koli sistemskih ukazov na napravi.
Prva kritična ranljivost zadeva brezžične usmerjevalnike ASUS ZenWiFi XT8,
RT-AX57, RT-AC86U, RT-AX58U, RT-AC68U in RT-AX88U, druga pa naprave ASUS DSL-N17U, DSL-N55U_C1, DSL-N55U_D1, DSL-N66U, DSL-N14U, DSL-N14U_B1, DSL-N12U_C1, DSL-N12U_D1, DSL-N16, DSL-AC51, DSL-AC750, DSL-AC52U, DSL-AC55U in DSL-AC56U. Za še podprte ranljive naprave je podjetje ASUS objavilo posodobitev programske opreme za odpravo odkritih težav.
Med odkritimi ranljivostmi na napravah ASUS, označenimi kot nevarne, velja omeniti tudi prelivanja pomnilnika (CVE-2024-3079, CVE-2024-31163) in napake pri preverjanju vhodnih podatkov v ASUS Download Master (CVE-2024-31161, CVE-2024-31162), ki napadalcu, ki ima dostop do naprave, omogočajo izvrševanje sistemskih ukazov.
Izvor: opennet.ru
