Ha ilyen Asus routere van, akkor sürgősen frissítse!

Szerző: Biztonságportál | Utolsó módosítás: 2023.09.07.

Egyes Asus routerek kritikus veszélyességű biztonsági hibák miatt szorulnak mielőbbi frissítésre.

Biztonsági szakértők egyes ASUS routerek mielőbbi frissítésének fontosságára hívták fel a figyelmet, nem véletlenül. Az Asus ugyanis az elmúlt hónapokban három olyan sérülékenységet is javított, amelyekről kiderült, hogy teljes mértékben kiszolgáltatottá tehetik az érintett hálózati eszközöket.

A szóban forgó sérülékenységek a 10-es fokozatú CVSS v3.1 veszélyességi skálán 9,8-10-es besorolást kaptak, egyebek mellett azért, mert előzetes hitelesítés nélkül, távolról is kihasználhatóvá válhatnak.

A biztonsági rendellenességek az úgynevezett "format string" sebezhetőségek közé sorolhatók, és ennek megfelelően speciálisan szerkesztett bementi adatokkal válhatnak kihasználhatóvá. A hibák egyes API-funkciókat és a ser_iperf3_cli.cgi összetevőt érintik.

Az eddigi vizsgálatok szerint a biztonsági hibák miatt az RT-AX55, az RT-AX56U_V2 és az RT-AC86U típusú routerek frissítésére van szükség, amit az alábbi firmware verziók telepítésével lehet elvégezni:

RT-AX55: 3.0.0.4.386_51948 vagy újabb

RT-AX56U_V2: 3.0.0.4.386_51948 vagy újabb

RT-AC86U: 3.0.0.4.386_51915 vagy újabb

A frissítések fontosságára legutóbb a tajvani CERT hívta fel a figyelmet. Egyúttal közölte, hogy a frissítések elvégzése mellett javasolt a routerek távoli (internet felöli) menedzselhetőségének (a WAN Web Access funkciónak) a letiltása.

Iratkozzon fel hírlevelünkre!

További hírek

Luxusbírságot kaptak a luxuscégek

OpenClaw: kongatják a harangokat a biztonsági szakértők

Olimpiai hangulatba kerültek a netes csalók

Nehéz megszabadulni ettől a Windows-os matuzsálemtől

Riasztások

4

IBM QRadar SIEM sebezhetőségek

Újabb jelentős biztonsági frisstés érkezett az IBM QRadar SIEM-hez.
4

ChromeOS biztonsági rések

A Google ChromeOS kritikus biztonsági hibáktól vált meg.
3

Docker Desktop frissítés

A Docker Desktophoz egy újabb biztonsági frissítés vált elérhetővé.
3

SonicOS biztonsági frissítések

Elérhetővé vált a SonicOS idei első frissítése.
3

VMware Workstation/Fusion hibák

A VMware Workstation és Fusion újabb biztonsági javításokkal bővült.
4

Zyxel biztonsági frissítések

A Zyxel számos hálózati eszközéhez adott ki biztonsági frissítéseket.
4

Trend Micro Apex One hibák

A Trend Micro Apex One platform magas veszélyességű hibák miatt kapott frissítést.
4

Chrome sérülékenységek

Újabb, magas veszélyességű sebezhetőségekre derült fény a Google Chrome-ban.
4

VMware Aria sebezhetőség

Veszélyes sebezhetőségekről számolt be Broadcom a VMware Aria Operations kapcsán.
4

Firefox sérülékenységek

A Firefox legújabb kiadásai 37 sebezhetőséget szüntetnek meg a böngészőben.

	ESET Home Security Premium 2 év 4 eszköz Hosszabbítás
	53990 Ft

	G Data Internet Security 2 év 5 eszköz Új licenc
	40500 Ft

	ESET NOD32 Antivirus 2 eszköz 3 év Új licenc
	47990 Ft

Partnerhírek

Több helyen használod ugyanazt a jelszót?

Egyetlen kiszivárgott jelszó ma már nem csak egy fiókot veszélyeztet – akár az összes többihez is hozzáférést biztosíthat a támadóknak – figyelmeztetnek az ESET kiberbiztonsági szakértői.

Így vadásznak a kiberbűnözők a téli olimpia szurkolóira

Az idei téli olimpia közeledtével nemcsak a sportolók, hanem a kiberbűnözők is csúcsformába lendülnek – figyelmeztetnek az ESET kiberbiztonsági szakértői.

További partnerhírek >>