Ha ilyen Asus routere van, akkor sürgősen frissítse!

Szerző: Biztonságportál | Utolsó módosítás: 2023.09.07.

Egyes Asus routerek kritikus veszélyességű biztonsági hibák miatt szorulnak mielőbbi frissítésre.

Biztonsági szakértők egyes ASUS routerek mielőbbi frissítésének fontosságára hívták fel a figyelmet, nem véletlenül. Az Asus ugyanis az elmúlt hónapokban három olyan sérülékenységet is javított, amelyekről kiderült, hogy teljes mértékben kiszolgáltatottá tehetik az érintett hálózati eszközöket.

A szóban forgó sérülékenységek a 10-es fokozatú CVSS v3.1 veszélyességi skálán 9,8-10-es besorolást kaptak, egyebek mellett azért, mert előzetes hitelesítés nélkül, távolról is kihasználhatóvá válhatnak.

A biztonsági rendellenességek az úgynevezett "format string" sebezhetőségek közé sorolhatók, és ennek megfelelően speciálisan szerkesztett bementi adatokkal válhatnak kihasználhatóvá. A hibák egyes API-funkciókat és a ser_iperf3_cli.cgi összetevőt érintik.

Az eddigi vizsgálatok szerint a biztonsági hibák miatt az RT-AX55, az RT-AX56U_V2 és az RT-AC86U típusú routerek frissítésére van szükség, amit az alábbi firmware verziók telepítésével lehet elvégezni:

RT-AX55: 3.0.0.4.386_51948 vagy újabb

RT-AX56U_V2: 3.0.0.4.386_51948 vagy újabb

RT-AC86U: 3.0.0.4.386_51915 vagy újabb

A frissítések fontosságára legutóbb a tajvani CERT hívta fel a figyelmet. Egyúttal közölte, hogy a frissítések elvégzése mellett javasolt a routerek távoli (internet felöli) menedzselhetőségének (a WAN Web Access funkciónak) a letiltása.

Iratkozzon fel hírlevelünkre!

További hírek

Csomagokkal kedveskednek a netes csalók

iPhone: megfejtették az észrevétlen hallgatózás titkát

Luxusbírságot kaptak a luxuscégek

OpenClaw: kongatják a harangokat a biztonsági szakértők

Riasztások

3

curl sérülékenységek

A curl kapcsán négy biztonsági hiba látott napvilágot.
3

GitLab biztonsági frissítések

A GitLab 15 biztonsági javítást adott ki.
4

Chrome nulladik napi hibák

A Google soron kívüli frissítéssel javított két nulladik napi hibát a Chrome webböngészőben.
4

FortiManager/FortiAnalyzer hibák

A Fortinet számos biztonsági javítást adott ki a FortiManagerhez és a FortiAnalyzerhez.
4

FortiWeb sérülékenységek

Több patch is elérhetővé vált a FortiWebhez.
3

FortiSIEM biztonsági rés

A FortiSIEM egy biztonsági hiba miatt kapott frissítést.
4

Veeam biztonsági javítások

A Veeam kritikus sebezhetőségekről számolt be a Veeam Backup & Replication kapcsán.
4

Adobe Reader sérülékenységek

Az Adobe három biztonsági rést foltozott be a Reader alkalmazáson.
4

Adobe Illustrator biztonsági hibák

Az Adobe Illustrator kapcsán hét biztonsági hibára derült fény.
4

Adobe Commerce/Magento frissítések

Jelentős biztonsági frissítés érkezett az Adobe e-kereskedelmi platformjaihoz.

	ESET Mobile Security for Android 2 év 3 eszköz Hosszabbítás
	12890 Ft

	F-Secure Internet Security 2 év 3 eszköz
	16990 Ft

	ESET Mobile Security for Android 1 eszköz 3 év Hosszabbítás
	9890 Ft