Ha ilyen Asus routere van, akkor sürgősen frissítse!

Szerző: Biztonságportál | Utolsó módosítás: 2023.09.07.

Egyes Asus routerek kritikus veszélyességű biztonsági hibák miatt szorulnak mielőbbi frissítésre.

Biztonsági szakértők egyes ASUS routerek mielőbbi frissítésének fontosságára hívták fel a figyelmet, nem véletlenül. Az Asus ugyanis az elmúlt hónapokban három olyan sérülékenységet is javított, amelyekről kiderült, hogy teljes mértékben kiszolgáltatottá tehetik az érintett hálózati eszközöket.

A szóban forgó sérülékenységek a 10-es fokozatú CVSS v3.1 veszélyességi skálán 9,8-10-es besorolást kaptak, egyebek mellett azért, mert előzetes hitelesítés nélkül, távolról is kihasználhatóvá válhatnak.

A biztonsági rendellenességek az úgynevezett "format string" sebezhetőségek közé sorolhatók, és ennek megfelelően speciálisan szerkesztett bementi adatokkal válhatnak kihasználhatóvá. A hibák egyes API-funkciókat és a ser_iperf3_cli.cgi összetevőt érintik.

Az eddigi vizsgálatok szerint a biztonsági hibák miatt az RT-AX55, az RT-AX56U_V2 és az RT-AC86U típusú routerek frissítésére van szükség, amit az alábbi firmware verziók telepítésével lehet elvégezni:

RT-AX55: 3.0.0.4.386_51948 vagy újabb

RT-AX56U_V2: 3.0.0.4.386_51948 vagy újabb

RT-AC86U: 3.0.0.4.386_51915 vagy újabb

A frissítések fontosságára legutóbb a tajvani CERT hívta fel a figyelmet. Egyúttal közölte, hogy a frissítések elvégzése mellett javasolt a routerek távoli (internet felöli) menedzselhetőségének (a WAN Web Access funkciónak) a letiltása.

Iratkozzon fel hírlevelünkre!

További hírek

FBI: nem lankadnak az internetes csalók

Biztonságosabb fiókkezelést kapott a ChatGPT

Gigantikus támadási felületet biztosít a hanyag VNC-kezelés

Nem sikerül megválni a sok sebből vérző FTP-től

Riasztások

4

Microsoft Defender sebezhetőségek

A Microsoft két biztonsági hibajavítást adott ki a Microsoft Defenderhez.
3

Dovecot frissírések

Számos biztonsági frissítés érkezett a Dovecothoz.
3

Postfix sebezhetőég

A Postfix fejlesztői egy közepes veszélyességű hibát orvosoltak.
4

MariaDB sérülékenységek

A MariaDB-hez több biztonsági javítás vált elérhetővé.
4

Firefox sérülékenységek

A Mozilla több tucat hibajavítást adott ki a Firefoxhoz.
5

Drupal kritikus hiba

A Drupal kritikus veszélyességű sebezhetőség miatt kapott azonnali frissítést.
3

GLPI biztonsági hibák

A GLPI legújabb verziója két biztonsági rést foltoz be.
4

GitLab biztonsági frissítések

A GitLab CE/EE összesen tizenegy sérülékenység miatt kapott újabb frissítést.
4

PostgreSQL sebezhetőségek

A PostgreSQL legújabb verziói 11 biztonsági hibajavítást tartalmaznak.
3

ImageMagick biztonsági frissítések

Az ImageMagick számos sérülékenyég következtében kapott frissítést.

	F-Secure Internet Security 10 eszköz 2 év
	26990 Ft

	G Data Total Security 1 év 2 eszköz Hosszabbítás
	15000 Ft

	G Data Total Security 2 év 5 eszköz Hosszabbítás
	37800 Ft

Partnerhírek

Már többmilliós letöltésnél jár az új Androidos csalás

Az ESET kiberbiztonsági kutatói egy új, CallPhantom névre keresztelt androidos csalássorozatot azonosítottak a Google Play áruházban, amely valótlan ígéretekkel próbál pénzt kicsalni a felhasználóktól.

Apple Pay-csalások: hat gyakori módszer, amire érdemes figyelni

Az Apple Pay az egyik legnépszerűbb mobilfizetési szolgáltatás világszerte: becslések szerint több százmillió felhasználóval és évente több ezermilliárd dollárnyi tranzakcióval.

További partnerhírek >>