7 сентября 2023
Компания ASUS исправила три критические уязвимости своих роутеров RT-AX55, RT-AX56U_V2 и RT-AC86U, потенциально позволявших злоумышленникам захватывать управление этими устройствами при отсутствии необходимых обновлений безопасности. Все три указанные модели Wi-Fi-маршрутизаторов являются очень популярными среди геймеров и обычных пользователей, по-прежнему доступны на сайте ASUS и продаются в розничных магазинах, сообщает ресурс Bleeping Computer.
Источник изображения: BleepingComputer
Все уязвимости по системе рейтинга опасности CVSS v3.1 получили оценки 9,8 из 10. Это один из самых высоких рейтингов опасности, что объясняется характером проблем. Все три уязвимости являются так называемыми уязвимостями неконтролируемого форматирования строки. Через них злоумышленники могут удалённо и без аутентификации получить контроль над маршрутизатором ASUS. Для этого достаточно отправить на уязвимое устройство специально созданную командную инструкцию. Маршрутизаторы ASUS подвержены следующим трём уязвимостям: CVE-2023-39238, CVE-2023-39239 и CVE-2023-39240.
Детальная информация о проблемах безопасности недоступна, но известно, что все три уязвимости представляют собой уязвимости форматирования строки ввода в модуле API ser_iperf3_svr.cgi и общей функции настройки. Подобная уязвимость может быть вызвана некорректной проверкой инструкций, например, пользовательского ввода.
Компания ASUS выпустила патчи для исправления всех трех уязвимостей маршрутизаторов. Владельцам этих устройств рекомендуется немедленно установить обновления прошивки, чтобы защитить свои устройства от потенциальных атак. Ниже приведены ссылки на страницы загрузки обновлений:
Также рекомендуется отключить возможность удаленного администрирования (WAN Web Access) на устройствах. Это позволит предотвратить многие удалённые атаки на роутер.
Хочешь узнать больше - читай отзывы
← Вернуться на предыдущую страницу
У російському Норильську горить склад з ацетоном та біопаливом 7 октября 2024
Площа пожежі складає півтори тисячі квадратних метрів. Про постраждалих не повідомляється.
Тоня Матвієнко з 8-річною донечкою наробили кумедних фото 7 октября 2024
Співачка Тоня Матвієнко, яка нещодавно у Нью-Йорку влаштувала романтичне побачення з чоловіком, співаком Арсеном Мірзояном, показалася зі своєю 8-річною донечкою Ніною.
З'явилися деталі сутички між Ніколасом Кармою і начальником ТЦК у Полтаві: версії учасників розійшлись 7 октября 2024
З'явилися деталі сутички між Ніколасом Кармою і начальником ТЦК у Полтаві: версії учасників розійшлись. Відео У ТЦК стверджуються, що пістолетом ніхто не погрожував