Ha ilyen Asus routere van, akkor sürgősen frissítse!

Szerző: Biztonságportál | Utolsó módosítás: 2023.09.07.

Egyes Asus routerek kritikus veszélyességű biztonsági hibák miatt szorulnak mielőbbi frissítésre.

Biztonsági szakértők egyes ASUS routerek mielőbbi frissítésének fontosságára hívták fel a figyelmet, nem véletlenül. Az Asus ugyanis az elmúlt hónapokban három olyan sérülékenységet is javított, amelyekről kiderült, hogy teljes mértékben kiszolgáltatottá tehetik az érintett hálózati eszközöket.

A szóban forgó sérülékenységek a 10-es fokozatú CVSS v3.1 veszélyességi skálán 9,8-10-es besorolást kaptak, egyebek mellett azért, mert előzetes hitelesítés nélkül, távolról is kihasználhatóvá válhatnak.

A biztonsági rendellenességek az úgynevezett "format string" sebezhetőségek közé sorolhatók, és ennek megfelelően speciálisan szerkesztett bementi adatokkal válhatnak kihasználhatóvá. A hibák egyes API-funkciókat és a ser_iperf3_cli.cgi összetevőt érintik.

Az eddigi vizsgálatok szerint a biztonsági hibák miatt az RT-AX55, az RT-AX56U_V2 és az RT-AC86U típusú routerek frissítésére van szükség, amit az alábbi firmware verziók telepítésével lehet elvégezni:

RT-AX55: 3.0.0.4.386_51948 vagy újabb

RT-AX56U_V2: 3.0.0.4.386_51948 vagy újabb

RT-AC86U: 3.0.0.4.386_51915 vagy újabb

A frissítések fontosságára legutóbb a tajvani CERT hívta fel a figyelmet. Egyúttal közölte, hogy a frissítések elvégzése mellett javasolt a routerek távoli (internet felöli) menedzselhetőségének (a WAN Web Access funkciónak) a letiltása.

Iratkozzon fel hírlevelünkre!

További hírek

Berobbant a Kali365 adathalász szolgáltatás

Adathalászoknak kedveskedik a Bluekit szolgáltatás

FBI: nem lankadnak az internetes csalók

Biztonságosabb fiókkezelést kapott a ChatGPT

Riasztások

4

nginx sebezhetőség

Az nginx fejlesztői egy fontos hibajavítást tettek elérhetővé.
4

Microsoft IIS Server sérülékenység

A Microsoft IIS is érintett a legutóbb feltárt DoS-sérülékenység által.
4

Apache HTTP Server sebezhetőség

Az Apache HTTP Serverben is megtalálható HTTP/2 Bomb sérülékenység.
4

Oracle Database Server frissítés

Az Oracle Database Server soron kívüli hibajavítást kapott.
3

Zyxel biztonsági frissítések

A Zyxel két biztonsági hibáról számolt be.
3

TP-Link Archer sérülékenységek

A TP-Link egyes Archer routereihez biztonsági frissítést adott ki.
3

Rsync sérülékenységek

Az Rsync kapcsán hat biztonsági hibára derült fény.
3

Samsung Exynos biztonsági rések

A Samsung tíz biztonsági hibáról számolt be az Exynos kapcsán.
4

Android biztonsági frissítések

A Google 124 biztonsági rést foltozott be az Androidon.
4

IBM Security SOAR sérülékenységek

Az IBM Security SOAR három biztonsági hiba miatt kapott frissítést.

	ESET Home Security Premium 3 eszköz 3 év Hosszabbítás
	68990 Ft

	G Data Internet Security 2 eszköz 2 év Új licenc
	25500 Ft

	ESET Home Security Essential 1 év 4 eszköz Új licenc
	26990 Ft

Partnerhírek

Chatbotok és szelfik: így formálja a digitális világ a gyerekek biztonságát

Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.

Már többmilliós letöltésnél jár az új Androidos csalás

Az ESET kiberbiztonsági kutatói egy új, CallPhantom névre keresztelt androidos csalássorozatot azonosítottak a Google Play áruházban, amely valótlan ígéretekkel próbál pénzt kicsalni a felhasználóktól.

További partnerhírek >>