Ha ilyen Asus routere van, akkor sürgősen frissítse!

Szerző: Biztonságportál | Utolsó módosítás: 2023.09.07.

Egyes Asus routerek kritikus veszélyességű biztonsági hibák miatt szorulnak mielőbbi frissítésre.

Biztonsági szakértők egyes ASUS routerek mielőbbi frissítésének fontosságára hívták fel a figyelmet, nem véletlenül. Az Asus ugyanis az elmúlt hónapokban három olyan sérülékenységet is javított, amelyekről kiderült, hogy teljes mértékben kiszolgáltatottá tehetik az érintett hálózati eszközöket.

A szóban forgó sérülékenységek a 10-es fokozatú CVSS v3.1 veszélyességi skálán 9,8-10-es besorolást kaptak, egyebek mellett azért, mert előzetes hitelesítés nélkül, távolról is kihasználhatóvá válhatnak.

A biztonsági rendellenességek az úgynevezett "format string" sebezhetőségek közé sorolhatók, és ennek megfelelően speciálisan szerkesztett bementi adatokkal válhatnak kihasználhatóvá. A hibák egyes API-funkciókat és a ser_iperf3_cli.cgi összetevőt érintik.

Az eddigi vizsgálatok szerint a biztonsági hibák miatt az RT-AX55, az RT-AX56U_V2 és az RT-AC86U típusú routerek frissítésére van szükség, amit az alábbi firmware verziók telepítésével lehet elvégezni:

RT-AX55: 3.0.0.4.386_51948 vagy újabb

RT-AX56U_V2: 3.0.0.4.386_51948 vagy újabb

RT-AC86U: 3.0.0.4.386_51915 vagy újabb

A frissítések fontosságára legutóbb a tajvani CERT hívta fel a figyelmet. Egyúttal közölte, hogy a frissítések elvégzése mellett javasolt a routerek távoli (internet felöli) menedzselhetőségének (a WAN Web Access funkciónak) a letiltása.

Iratkozzon fel hírlevelünkre!

További hírek

Hamarosan komplett támadásokat fog indítani az MI

Megint adathalászok célkeresztjében van a LastPass

Csomagokkal kedveskednek a netes csalók

iPhone: megfejtették az észrevétlen hallgatózás titkát

Riasztások

3

GNU C Library sebezhetőség

A GNU C Library kapcsán két biztonsági hibajavítás vált elérhetővé.
3

Zabbix biztonsági hibák

A Zabbix több biztonsági hiba miatt kapott frissítést.
3

ISC BIND sérülékenységek

Az ISC BIND-hoz megérkeztek a legújabb biztonsági frissítések.
4

Firefox sérülékenységek

A Firefox 149-es verziója több tucat biztonsági hibát orvosol.
4

Apple iOS/iPadOS javítások

Az Apple több mint három tucat biztonsági rést foltozott be az iOS/iPadOS operációs rendszerein.
4

Apple macOS sérülékenységek

77 biztonsági hibajavítás érkezett az Apple macOS operációs rendszerhez.
4

Apple watchOS biztonsági rések

Az Apple watchOS legújabb kiadása számos biztonsági hibát is orvosol.
4

TP-Link Archer sebezhetőségek

A TP-Link magas kockázatú sérülékenységeket szüntetett meg egyes Archer routereiben.
4

Citrix Netscaler sérülékenységek

A Citrix Netscaler ADC és a Citrix NetScaler Gateway fontos hibajavításokkal gyarapodott.
3

Citrix XenServer biztonsági hiba

A Citrix XenServer egy biztonsági frissítést kapott.

	ESET NOD32 Antivirus 1 év 3 eszköz Diákkedvezmény
	14693 Ft

	G Data Internet Security 1 év 5 eszköz Hosszabbítás
	21000 Ft

	ESET NOD32 Antivirus 2 eszköz 3 év Új licenc
	47990 Ft