Ha ilyen Asus routere van, akkor sürgősen frissítse!

Szerző: Biztonságportál | Utolsó módosítás: 2023.09.07.

Egyes Asus routerek kritikus veszélyességű biztonsági hibák miatt szorulnak mielőbbi frissítésre.

Biztonsági szakértők egyes ASUS routerek mielőbbi frissítésének fontosságára hívták fel a figyelmet, nem véletlenül. Az Asus ugyanis az elmúlt hónapokban három olyan sérülékenységet is javított, amelyekről kiderült, hogy teljes mértékben kiszolgáltatottá tehetik az érintett hálózati eszközöket.

A szóban forgó sérülékenységek a 10-es fokozatú CVSS v3.1 veszélyességi skálán 9,8-10-es besorolást kaptak, egyebek mellett azért, mert előzetes hitelesítés nélkül, távolról is kihasználhatóvá válhatnak.

A biztonsági rendellenességek az úgynevezett "format string" sebezhetőségek közé sorolhatók, és ennek megfelelően speciálisan szerkesztett bementi adatokkal válhatnak kihasználhatóvá. A hibák egyes API-funkciókat és a ser_iperf3_cli.cgi összetevőt érintik.

Az eddigi vizsgálatok szerint a biztonsági hibák miatt az RT-AX55, az RT-AX56U_V2 és az RT-AC86U típusú routerek frissítésére van szükség, amit az alábbi firmware verziók telepítésével lehet elvégezni:

RT-AX55: 3.0.0.4.386_51948 vagy újabb

RT-AX56U_V2: 3.0.0.4.386_51948 vagy újabb

RT-AC86U: 3.0.0.4.386_51915 vagy újabb

A frissítések fontosságára legutóbb a tajvani CERT hívta fel a figyelmet. Egyúttal közölte, hogy a frissítések elvégzése mellett javasolt a routerek távoli (internet felöli) menedzselhetőségének (a WAN Web Access funkciónak) a letiltása.

Iratkozzon fel hírlevelünkre!

További hírek

Mit lehet tudni az Európai Bizottság elleni kibertámadásról?

Hamvaiból kelt életre az adathalászok nagy kedvence

Adathalászat indult a Microsoft Azure riasztásaival

Hamarosan komplett támadásokat fog indítani az MI

Riasztások

4

Android biztonsági javítások

A Google az áprilisi biztonsági frissítései révén két sebezhetőséget szüntetett meg
4

GLPI sérülékenységek

A GLPI fejlesztői öt biztonsági rést foltoztak be.
3

Flask biztonsági hiba

A Flask egy biztonsági hiba miatt kapott frissítést.
4

FortiClient EMS nulladik napi hiba

Elkezdődött a FortiClient EMS egyik súlyos sérülékenységének kihasználása a kibertérben.
3

WatchGuard Fireware OS patch

A WatchGuard Fireware OS-hez egy újabb biztonsági javítás vált elérhetővé.
4

IBM Db2 biztonsági frissírlések

Az IBM Db2 több újonnan feltárt sebezhetőség miatt kapott frissítést.
3

IBM QRadar SIEM hibajavítások

Újabb biztonsági frissítés érkezett az IBM QRadar SIEM-hez.
4

Axios hátsó kapu

Kritikus biztonsági problémára derült fény az Axios-ban.
3

FreeBSD sebezhetőségek

A FreeBSD-hez négy biztonsági javítás érkezett.
4

Vim biztonsági rés

Magas veszélyességű sebezhetőségre derült fény a Vim kapcsán.

	Kaspersky Plus 2 év 5 eszköz Új licenc
	37990 Ft

	ESET Home Security Essential 3 év 4 eszköz Új licenc
	80990 Ft

	ESET Mobile Security for Android 1 év 3 eszköz Új licenc
	6990 Ft

Partnerhírek

Apple Pay-csalások: hat gyakori módszer, amire érdemes figyelni

Az Apple Pay az egyik legnépszerűbb mobilfizetési szolgáltatás világszerte: becslések szerint több százmillió felhasználóval és évente több ezermilliárd dollárnyi tranzakcióval.

Amikor az üzleti kapcsolatépítés kockázattá válik

A szakmai kapcsolatépítés egyik legfontosabb online terepe, a LinkedIn ma már több mint egymilliárd felhasználót köt össze világszerte.

További partnerhírek >>