Ha ilyen Asus routere van, akkor sürgősen frissítse!

Szerző: Biztonságportál | Utolsó módosítás: 2023.09.07.

Egyes Asus routerek kritikus veszélyességű biztonsági hibák miatt szorulnak mielőbbi frissítésre.

Biztonsági szakértők egyes ASUS routerek mielőbbi frissítésének fontosságára hívták fel a figyelmet, nem véletlenül. Az Asus ugyanis az elmúlt hónapokban három olyan sérülékenységet is javított, amelyekről kiderült, hogy teljes mértékben kiszolgáltatottá tehetik az érintett hálózati eszközöket.

A szóban forgó sérülékenységek a 10-es fokozatú CVSS v3.1 veszélyességi skálán 9,8-10-es besorolást kaptak, egyebek mellett azért, mert előzetes hitelesítés nélkül, távolról is kihasználhatóvá válhatnak.

A biztonsági rendellenességek az úgynevezett "format string" sebezhetőségek közé sorolhatók, és ennek megfelelően speciálisan szerkesztett bementi adatokkal válhatnak kihasználhatóvá. A hibák egyes API-funkciókat és a ser_iperf3_cli.cgi összetevőt érintik.

Az eddigi vizsgálatok szerint a biztonsági hibák miatt az RT-AX55, az RT-AX56U_V2 és az RT-AC86U típusú routerek frissítésére van szükség, amit az alábbi firmware verziók telepítésével lehet elvégezni:

RT-AX55: 3.0.0.4.386_51948 vagy újabb

RT-AX56U_V2: 3.0.0.4.386_51948 vagy újabb

RT-AC86U: 3.0.0.4.386_51915 vagy újabb

A frissítések fontosságára legutóbb a tajvani CERT hívta fel a figyelmet. Egyúttal közölte, hogy a frissítések elvégzése mellett javasolt a routerek távoli (internet felöli) menedzselhetőségének (a WAN Web Access funkciónak) a letiltása.

Iratkozzon fel hírlevelünkre!

További hírek

Át kell rajzolni a fenyegetettségi térképet

Megbirkózott az eddig legnagyobb támadásával az Azure

Megzsarolták a Washington Postot

Elmaszatolja az ujjlenyomatokat a Firefox

Riasztások

3

XWiki sebezhetőség

Az XWiki egy közepes veszélyességű hiba miatt szorul frissítésre.
4

MariaDB biztonsági rés

A MariaDB egy magas veszélyességű sérülékenységet tartalmaz.
3

FFmpeg biztonsági frissítés

Az FFmpeg egy biztonsági frissítéssel gyarapodott.
3

GitLab sebezhetőségek

A GitLab fejlesztői fontos biztonsági frissítést tettek letölthetővé.
3

GeoServer sérülékenység

A GeoServerhez egy biztonsági frissítés vált elérhetővé.
4

libpng biztonsági hibák

A libpng négy sebezhetőség miatt kapott frissítést.
3

IBM Tivoli Monitoring hibák

Az IBM Tivoli Monitoring két biztonsági hibát tartalmaz.
4

ASUS AiCloud router frissítések

Az ASUS fontos firmware frissítéseket adott ki a routereihez.
3

Keras Framework hiba

A Keras esetében egy újabb biztonsági hibára derült fény.
4

IBM QRadar SIEM sebezhetőségek

Az IBM harminc biztonsági rést foltozott be a QRadar SIEM-en.

	ESET Home Security Essential 3 év 5 eszköz Hosszabbítás
	65990 Ft

	ESET Home Security Premium 2 eszköz 2 év Új licenc
	42990 Ft

	ESET Home Security Premium 1 eszköz 1 év Hosszabbítás
	14990 Ft

Partnerhírek

Túlélni a zsarolóvírust – hogyan lehet a kiberreziliencia versenyelőny?

A zsarolóvírus-támadások nem csupán technikai fennakadásokat vagy átmeneti anyagi veszteségeket okoznak – hanem akár egy teljes vállalkozás bukását is jelenthetik.

Iskolakezdés: így készítsük fel a gyerekek első telefonját vagy laptopját

Az iskolakezdés sok családban nemcsak a füzetek és tolltartók beszerzését jelenti, hanem az első saját okoseszköz – telefon, tablet vagy laptop – megvásárlását is a gyerekek számára.

További partnerhírek >>