I olika modeller av ASUS trÄdlösa routrar har Ätta sÄrbarheter identifierats, varav tvÄ har klassificerats som kritiska (9,8 av 10). Det finns för nÀrvarande inga detaljer om utnyttjandet av dessa problem, men den första kritiska sÄrbarheten (CVE-2024-3080) möjliggör fjÀrrÄtkomst till enheten utan autentisering. Den andra kritiska sÄrbarheten (CVE-2024-3912) tillÄter en icke-autentiserad angripare att ladda ner godtycklig firmware, vilket kan anvÀndas för att fjÀrrstyra systemkommandon pÄ enheten.
Den första kritiska sÄrbarheten pÄverkar ASUS ZenWiFi XT8 trÄdlösa routrar,
RT-AX57, RT-AC86U, RT-AX58U, RT-AC68U och RT-AX88U, medan den andra pÄverkar ASUS DSL-N17U, DSL-N55U_C1, DSL-N55U_D1, DSL-N66U, DSL-N14U, DSL-N14U_B1, DSL-N12U_C1, DSL-N12U_D1, DSL-N16, DSL-AC51, DSL-AC750, DSL-AC52U, DSL-AC55U och DSL-AC56U. För andra sÄrbara enheter som fortfarande stöds har ASUS publicerat en firmwareuppdatering för att ÄtgÀrda de identifierade problemen.
Bland de sÄrbarheter som har identifierats i ASUS-enheter och som klassificeras som farliga kan man Àven notera buffertöverflöd (CVE-2024-3079, CVE-2024-31163) och brister i datavalidering i ASUS Download Master (CVE-2024-31161, CVE-2024-31162), som gör det möjligt för en angripare med Ätkomst till enheten att utföra systemkommandon.
KĂ€lla: opennet.ru
