Ha ilyen Asus routere van, akkor sürgősen frissítse!

Szerző: Biztonságportál | Utolsó módosítás: 2023.09.07.

Egyes Asus routerek kritikus veszélyességű biztonsági hibák miatt szorulnak mielőbbi frissítésre.

Biztonsági szakértők egyes ASUS routerek mielőbbi frissítésének fontosságára hívták fel a figyelmet, nem véletlenül. Az Asus ugyanis az elmúlt hónapokban három olyan sérülékenységet is javított, amelyekről kiderült, hogy teljes mértékben kiszolgáltatottá tehetik az érintett hálózati eszközöket.

A szóban forgó sérülékenységek a 10-es fokozatú CVSS v3.1 veszélyességi skálán 9,8-10-es besorolást kaptak, egyebek mellett azért, mert előzetes hitelesítés nélkül, távolról is kihasználhatóvá válhatnak.

A biztonsági rendellenességek az úgynevezett "format string" sebezhetőségek közé sorolhatók, és ennek megfelelően speciálisan szerkesztett bementi adatokkal válhatnak kihasználhatóvá. A hibák egyes API-funkciókat és a ser_iperf3_cli.cgi összetevőt érintik.

Az eddigi vizsgálatok szerint a biztonsági hibák miatt az RT-AX55, az RT-AX56U_V2 és az RT-AC86U típusú routerek frissítésére van szükség, amit az alábbi firmware verziók telepítésével lehet elvégezni:

RT-AX55: 3.0.0.4.386_51948 vagy újabb

RT-AX56U_V2: 3.0.0.4.386_51948 vagy újabb

RT-AC86U: 3.0.0.4.386_51915 vagy újabb

A frissítések fontosságára legutóbb a tajvani CERT hívta fel a figyelmet. Egyúttal közölte, hogy a frissítések elvégzése mellett javasolt a routerek távoli (internet felöli) menedzselhetőségének (a WAN Web Access funkciónak) a letiltása.

Iratkozzon fel hírlevelünkre!

További hírek

Megkörnyékezték a kórházakat a zsarolók

Kamu banki programokkal támadnak a csalók

Multik védelmét kényszerítette térdre a Crop banda

Aggasztóan romlik a helyzet DDoS-fronton

Riasztások

3

DotNetNuke sérülékenység

A DotNetNuke fejlesztői számos biztonsági rést foltoztak be.
4

Cisco IOS XR sebezhetőségek

A Cisco kritikus veszélyességű hibákról számolt be az IOS XR kapcsán.
4

n8n sérülékenységek

Az n8n tizennyolc sebezhetőség miatt kapott frissítést.
3

Vuejs sérülékenység

Egy biztonsági hibát kell megszüntetni a Vuejs használóinak.
4

PDF Architect biztonsági hibák

Veszélyes sebezhetőségekre derült fény a PDF Architect alkalmazásban.
4

FreeRDP biztonsági hibák

Két tucat biztonsági javítással gyarapodott a FreeRDP.
3

IBM QRadar SIEM sebezhetőségek

Az IBM QRadar SIEM újabb biztonsági frissítést kapott.
3

Angular biztonsági hibák

Az Angular három biztonsági hibát tartalmaz.
5

SonicWall biztonsági frissítések

Kritikus sebezhetőségek található a SonicWall SMA1000 appliance készülékekben.
3

Kaspersky Endpoint Security hiba

A Kaspersky Endpoint Security egy biztonsági hiba miatt kapott frissítést.

	ESET Home Security Premium 2 eszköz 2 év Új licenc
	42990 Ft

	ESET NOD32 Antivirus 2 eszköz 3 év Hosszabbítás
	35990 Ft

	G Data Internet Security 1 eszköz 1 év Hosszabbítás
	8700 Ft

Partnerhírek

Új kiberbiztonsági veszélyekre figyelmeztet az ESET

Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.

Nagy kockázat a cégeknek, ha a dolgozók AI-t használnak

Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.

További partnerhírek >>