Ha ilyen Asus routere van, akkor sürgősen frissítse!

Szerző: Biztonságportál | Utolsó módosítás: 2023.09.07.

Egyes Asus routerek kritikus veszélyességű biztonsági hibák miatt szorulnak mielőbbi frissítésre.

Biztonsági szakértők egyes ASUS routerek mielőbbi frissítésének fontosságára hívták fel a figyelmet, nem véletlenül. Az Asus ugyanis az elmúlt hónapokban három olyan sérülékenységet is javított, amelyekről kiderült, hogy teljes mértékben kiszolgáltatottá tehetik az érintett hálózati eszközöket.

A szóban forgó sérülékenységek a 10-es fokozatú CVSS v3.1 veszélyességi skálán 9,8-10-es besorolást kaptak, egyebek mellett azért, mert előzetes hitelesítés nélkül, távolról is kihasználhatóvá válhatnak.

A biztonsági rendellenességek az úgynevezett "format string" sebezhetőségek közé sorolhatók, és ennek megfelelően speciálisan szerkesztett bementi adatokkal válhatnak kihasználhatóvá. A hibák egyes API-funkciókat és a ser_iperf3_cli.cgi összetevőt érintik.

Az eddigi vizsgálatok szerint a biztonsági hibák miatt az RT-AX55, az RT-AX56U_V2 és az RT-AC86U típusú routerek frissítésére van szükség, amit az alábbi firmware verziók telepítésével lehet elvégezni:

RT-AX55: 3.0.0.4.386_51948 vagy újabb

RT-AX56U_V2: 3.0.0.4.386_51948 vagy újabb

RT-AC86U: 3.0.0.4.386_51915 vagy újabb

A frissítések fontosságára legutóbb a tajvani CERT hívta fel a figyelmet. Egyúttal közölte, hogy a frissítések elvégzése mellett javasolt a routerek távoli (internet felöli) menedzselhetőségének (a WAN Web Access funkciónak) a letiltása.

Iratkozzon fel hírlevelünkre!

További hírek

Íme az MI utáni következő nagy biztonsági kihívás

Ezentúl még jobban vigyáz a netezőkre a Chrome

Ki mit kérdezhet az AI-tól? A vállalati jogosultságkezelés új rétege

OpenAI: a saját mérnökünk hallgatta le a vezetőket

Riasztások

4

IBM Security SOAR hibák

A IBM két biztonsági hibáról számolt be a Security SOAR kapcsán.
4

Barracuda biztonsági frissítések

A Barracuda két súlyos sérülékenységről számolt be.
3

ImageMagick sebezhetőségek

Az ImageMagick tíz biztonsági hiba miatt kapott frissítést.
4

WordPress sérülékenységek

A WordPress több mint egy tucat biztonsági javítást kapott.
4

Adobe Creative Cloud Desktop hiba

Az Adobe Creative Cloud Desktop egy fontos frissítést kapott.
3

Veeam ONE sérülékenység

A Veeam ONE egy biztonsági frissítést kapott.
4

Cisco ASA/FTD sebezhetőség

Az interneten letölthetővé vált a Cisco ASA és az FTD legutóbbi biztonsági hibájához az exploit.
4

TeamViewer biztonsági frissítések

A TeamViewer három sebezhetőségről számolt be.
4

Veeam Backup & Replication hibák

A Veeam Backup & Replication négy biztonsági hiba miatt kapott frissítést.
3

Samba biztonsági hiba

A Samba egy sebezhetőség miatt kapott frissítést.

	ESET Home Security Premium 2 eszköz 2 év Hosszabbítás
	38990 Ft

	ESET NOD32 Antivirus 1 év 4 eszköz Új licenc
	25990 Ft

	ESET Home Security Premium 1 év 2 eszköz Hosszabbítás
	18990 Ft

Partnerhírek

AI vs. AI - Az ESET új védelmi réteggel válaszol

Az ESET az otthoni védelmi megoldásaiban is új biztonsági funkciókat vezet be, amelyek célja a mesterséges intelligencia használatából eredő kiberbiztonsági kockázatok és az AI-alapú adathalászat elleni proaktív védelem.

40 millió eurós AI-fejlesztéssel erősít az ESET

Miközben a vállalatok hatékony virtuális kollégaként üdvözlik munkafolyamataikban a mesterséges intelligenciát, eközben a digitális tér túloldalán a kiberbűnözők kezében az AI villámgyors és kíméletlen szövetségessé vált.

További partnerhírek >>