Ha ilyen Asus routere van, akkor sürgősen frissítse!

Szerző: Biztonságportál | Utolsó módosítás: 2023.09.07.

Egyes Asus routerek kritikus veszélyességű biztonsági hibák miatt szorulnak mielőbbi frissítésre.

Biztonsági szakértők egyes ASUS routerek mielőbbi frissítésének fontosságára hívták fel a figyelmet, nem véletlenül. Az Asus ugyanis az elmúlt hónapokban három olyan sérülékenységet is javított, amelyekről kiderült, hogy teljes mértékben kiszolgáltatottá tehetik az érintett hálózati eszközöket.

A szóban forgó sérülékenységek a 10-es fokozatú CVSS v3.1 veszélyességi skálán 9,8-10-es besorolást kaptak, egyebek mellett azért, mert előzetes hitelesítés nélkül, távolról is kihasználhatóvá válhatnak.

A biztonsági rendellenességek az úgynevezett "format string" sebezhetőségek közé sorolhatók, és ennek megfelelően speciálisan szerkesztett bementi adatokkal válhatnak kihasználhatóvá. A hibák egyes API-funkciókat és a ser_iperf3_cli.cgi összetevőt érintik.

Az eddigi vizsgálatok szerint a biztonsági hibák miatt az RT-AX55, az RT-AX56U_V2 és az RT-AC86U típusú routerek frissítésére van szükség, amit az alábbi firmware verziók telepítésével lehet elvégezni:

RT-AX55: 3.0.0.4.386_51948 vagy újabb

RT-AX56U_V2: 3.0.0.4.386_51948 vagy újabb

RT-AC86U: 3.0.0.4.386_51915 vagy újabb

A frissítések fontosságára legutóbb a tajvani CERT hívta fel a figyelmet. Egyúttal közölte, hogy a frissítések elvégzése mellett javasolt a routerek távoli (internet felöli) menedzselhetőségének (a WAN Web Access funkciónak) a letiltása.

Iratkozzon fel hírlevelünkre!

További hírek

Milyen veszélyeket rejt az AI a gyerekekre nézve?

10 millió ügyfél adatát lopták el az áramszolgáltatótól

Új mérföldkőhöz értek az elektronikus aláírások

Foci-vb: burjánzanak a hamis weboldalak

Riasztások

4

Fireware OS biztonsági frissítések

Jelentős biztonsági frissítőcsomag érkezett a Fireware OS-hez.
4

AVideo sérülékenységek

Az AVideo kapcsán két veszélyes sebezhetőség látott napvilágot.
4

FreeBSD sérülékenységek

A FreeBSD jelentős biztonsági frissítést kapott.
4

wolfSSL sérülékenységek

Jelentős biztonsági frissítést kapott a wolfSSL.
4

WinRAR sérülékenységek

Két sérülékenység található a WinRAR szoftverben.
3

ClamAV sebezehtőségek

Nyolc biztonsági hiba veszélyezteti a ClamAV-ot.
4

Chrome biztonsági frissítések

A Google Chrome legújabb verziója 382 különféle sebezhetőséget szüntet meg.
4

Adobe ColdFusion frissítések

Soron kívüli biztonsági frissítés érkezett az Adobe ColdFusionhöz.
4

Firefox biztonsági rés

A Mozilla egy biztonsági rést foltozott be a Firefox webböngészőn.
3

Podman sebezhetőség

A Podman egy közepes veszélyességű hiba miatt tehet kiszolgáltatottá szenzitív adatokat.

	ESET Home Security Essential 1 év 3 eszköz Új licenc
	22990 Ft

	ESET Home Security Premium 1 év 5 eszköz Nyugdíjas kedvezmény hosszabbítás
	23325 Ft

	ESET Home Security Premium 2 eszköz 2 év Új licenc
	42990 Ft

Partnerhírek

Nagy kockázat a cégeknek, ha a dolgozók AI-t használnak

Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.

Chatbotok és szelfik: így formálja a digitális világ a gyerekek biztonságát

Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.

További partnerhírek >>