Ha ilyen Asus routere van, akkor sürgősen frissítse!

Szerző: Biztonságportál | Utolsó módosítás: 2023.09.07.

Egyes Asus routerek kritikus veszélyességű biztonsági hibák miatt szorulnak mielőbbi frissítésre.

Biztonsági szakértők egyes ASUS routerek mielőbbi frissítésének fontosságára hívták fel a figyelmet, nem véletlenül. Az Asus ugyanis az elmúlt hónapokban három olyan sérülékenységet is javított, amelyekről kiderült, hogy teljes mértékben kiszolgáltatottá tehetik az érintett hálózati eszközöket.

A szóban forgó sérülékenységek a 10-es fokozatú CVSS v3.1 veszélyességi skálán 9,8-10-es besorolást kaptak, egyebek mellett azért, mert előzetes hitelesítés nélkül, távolról is kihasználhatóvá válhatnak.

A biztonsági rendellenességek az úgynevezett "format string" sebezhetőségek közé sorolhatók, és ennek megfelelően speciálisan szerkesztett bementi adatokkal válhatnak kihasználhatóvá. A hibák egyes API-funkciókat és a ser_iperf3_cli.cgi összetevőt érintik.

Az eddigi vizsgálatok szerint a biztonsági hibák miatt az RT-AX55, az RT-AX56U_V2 és az RT-AC86U típusú routerek frissítésére van szükség, amit az alábbi firmware verziók telepítésével lehet elvégezni:

RT-AX55: 3.0.0.4.386_51948 vagy újabb

RT-AX56U_V2: 3.0.0.4.386_51948 vagy újabb

RT-AC86U: 3.0.0.4.386_51915 vagy újabb

A frissítések fontosságára legutóbb a tajvani CERT hívta fel a figyelmet. Egyúttal közölte, hogy a frissítések elvégzése mellett javasolt a routerek távoli (internet felöli) menedzselhetőségének (a WAN Web Access funkciónak) a letiltása.

Iratkozzon fel hírlevelünkre!

További hírek

Megtámadták a Jaguart

Elege lett a PyPI-nak a lejárt domainekből

Képekkel manipulálható a mesterséges intelligencia

Egymást rémisztgetik a kiberbandák

Riasztások

3

TYPO3 sebezehtőségek

A TYPO3 öt újabb frissítés révén tehető biztonságosabbá.
3

GitLab sérülékenyséek

A GitLab fejlesztői újabb sebezhetőségekről számoltak be.
4

Adobe Commerce kritikus hiba

Az Adobe az e-kereskedelmi szoftverei kapcsán egy kritikus veszélyességű biztonsági rést foltozott be.
3

Adobe Acrobat/Reader frissítések

Az Adobe Acrobat és Reader szoftverek két biztonsági javítással bővültek.
3

Adobe Premiere Pro sebezhetőség

Az Adobe a Premiere Pro alkalmazásban egy biztonsági rést foltozott be.
4

Adobe ColdFusion sérülékenység

Az Adobe ColdFusion egy kritikus biztonsági frissítést kapott.
4

Windows sérülékenységek

A Microsoft letölthetővé tette a Windows szeptemberi biztonsági frissítéseit.
4

Microsoft Office javítások

A Microsoft az Office alkalmazásokhoz 14 biztonsági javítást adott ki.
4

SQL Server sérülékenységek

A Microsoft fejlesztői három biztonsági hibát orvosoltak az SQL Server esetében.
4

SharePoint Server hibajavítás

A SharePoint Server ezúttal csak egy hibajavítással gyarapodott.

	G Data Total Security 1 év 2 eszköz Új licenc
	18750 Ft

	G Data Internet Security 1 év 2 eszköz Hosszabbítás
	12600 Ft

	ESET Home Security Premium 2 eszköz 2 év Hosszabbítás
	32990 Ft

Partnerhírek

Iskolakezdés: így készítsük fel a gyerekek első telefonját vagy laptopját

Az iskolakezdés sok családban nemcsak a füzetek és tolltartók beszerzését jelenti, hanem az első saját okoseszköz – telefon, tablet vagy laptop – megvásárlását is a gyerekek számára.

Terjed a hamis hibaüzenetekkel támadó ClickFix kártevő

Az ESET közzétette legfrissebb kiberfenyegetettségi jelentését, amely a 2024. december és 2025. május közötti időszakban tapasztalt kiberkockázatokat mutatja be

További partnerhírek >>