Ha ilyen Asus routere van, akkor sürgősen frissítse!

Szerző: Biztonságportál | Utolsó módosítás: 2023.09.07.

Egyes Asus routerek kritikus veszélyességű biztonsági hibák miatt szorulnak mielőbbi frissítésre.

Biztonsági szakértők egyes ASUS routerek mielőbbi frissítésének fontosságára hívták fel a figyelmet, nem véletlenül. Az Asus ugyanis az elmúlt hónapokban három olyan sérülékenységet is javított, amelyekről kiderült, hogy teljes mértékben kiszolgáltatottá tehetik az érintett hálózati eszközöket.

A szóban forgó sérülékenységek a 10-es fokozatú CVSS v3.1 veszélyességi skálán 9,8-10-es besorolást kaptak, egyebek mellett azért, mert előzetes hitelesítés nélkül, távolról is kihasználhatóvá válhatnak.

A biztonsági rendellenességek az úgynevezett "format string" sebezhetőségek közé sorolhatók, és ennek megfelelően speciálisan szerkesztett bementi adatokkal válhatnak kihasználhatóvá. A hibák egyes API-funkciókat és a ser_iperf3_cli.cgi összetevőt érintik.

Az eddigi vizsgálatok szerint a biztonsági hibák miatt az RT-AX55, az RT-AX56U_V2 és az RT-AC86U típusú routerek frissítésére van szükség, amit az alábbi firmware verziók telepítésével lehet elvégezni:

RT-AX55: 3.0.0.4.386_51948 vagy újabb

RT-AX56U_V2: 3.0.0.4.386_51948 vagy újabb

RT-AC86U: 3.0.0.4.386_51915 vagy újabb

A frissítések fontosságára legutóbb a tajvani CERT hívta fel a figyelmet. Egyúttal közölte, hogy a frissítések elvégzése mellett javasolt a routerek távoli (internet felöli) menedzselhetőségének (a WAN Web Access funkciónak) a letiltása.

Iratkozzon fel hírlevelünkre!

További hírek

Hamis frissítésekkel hackelik a webáruházakat

Nem könnyű a CISO-k élete

Újabb biztonsági funkciót kapott a WhatsApp

Zoomos csalók lopják az adatokat

Riasztások

3

Cisco IOS XE sérülékenység

Kritikus biztonsági hibáról számolt be a Cisco az IOS XE kapcsán.
3

SonicWall VPN-sebezhetőségek

A SonicWall fontos biztonsági frissítéseket adott ki az egyik VPN-megoldásához.
3

IBM Db2 biztonsági hibák

Az IBM Db2 két biztonsági hibajavítást kapott.
4

Commvault frissítés

A Commvault egy biztonsági frissítést adott ki.
4

Android javítások

Több tucat biztonsági javítás vált elérhetővé az Androidhoz.
3

OpenBSD sebezhetőség

Az OpenBSD egy biztonsági hibajavítással bővült.
4

IBM QRadar biztonsági javítások

A QRadar kapcsán 14 biztonsági hibáról számolt be az IBM.
4

Firefox sérülékenységek

A Firefox 13 biztonsági réstől vált meg a legújabb verzióinak köszönhetően.
4

Thunderbird biztonsági hibák

A Thunderbird alkalmazás fontos hibajavításokkal bővült.
3

LibreOffice biztonsági rés

A LibreOffice egy biztonsági hibajavítással gyarapodott.

	ESET NOD32 Antivirus 1 eszköz 2 év Nyugdíjas kedvezmény hosszabbítás
	10493 Ft

	ESET NOD32 Antivirus 1 eszköz 2 év Hosszabbítás
	14990 Ft

	ESET Home Security Essential 1 év 3 eszköz Pedagógus kedvezmény hosszabbítás
	13293 Ft

Partnerhírek

Az ESET kutatói vizsgálták a RansomHub csoportot

Az ESET kutatói átfogó elemzést tettek közzé a zsarolóvírus ökoszisztémában bekövetkezett jelentős változásokról, különös figyelmet fordítva a domináns RansomHub csoportra.

Támadást hajtott végre a Kínához köthető FamousSparrow csoport

Az ESET kutatói felfedezték, hogy a FamousSparrow hackercsoport felelős egy pénzügyi szektorban működő amerikai kereskedelmi szervezet és egy mexikói kutatóintézet ellen elkövetett kibertámadásért.

További partnerhírek >>