Обновите свой роутер Asus прямо сейчас.
Asus выпустила критическое обновление прошивки, чтобы исправить серьёзную уязвимость, затрагивающую семь моделей бизнес-роутеров. Компания призывает пользователей проверить статус своей прошивки и установить обновление.
Уязвимость, идентифицированная как CVE-2024-3080 с оценкой VCSS v3.1 в 9,8 баллов, представляет собой уязвимость обхода аутентификации, которая позволяет неавторизованным удалённым злоумышленникам получить контроль над устройством.
Затронутые модели XT8 и RT, должны быть проверены на наличие обновлений прошивки, чтобы предотвратить несанкционированный доступ и обеспечить оптимальную защиту.
Asus исправляет уязвимости в семи моделях роутеров
Затронутые модели включают следующие модели роутеров Wi-Fi 5 и Wi-Fi 6: XT8 (ZenWiFi AX XT8), XT8_V2 (ZenWiFi AX XT8 V2), RT-AX88U, RT-AX58U, RT-AX57, RT-AC86U и RT-AC68U.
Последние версии прошивок Asus доступны на порталах загрузки компании. Однако для пользователей, которые не могут выполнить обновление немедленно, Asus также предоставила набор инструкций и рекомендаций по улучшению защиты. Компания рекомендует использовать надёжные пароли и отключать интернет-доступ к панели администратора, удалённый доступ из WAN, переадресацию портов, DDNS, VPN-сервер, DMZ и триггер порта.
В том же пакете обновлений Asus также устраняет CVE-2024-3079, уязвимость переполнения буфера высокой степени опасности, для использования которой требуется доступ к учётной записи администратора. Ей была присвоена оценка CVSS в 7,2 балла.
Также была выявлена ещё одна уязвимость, отслеживаемая как CVE-2024-3912. С оценкой CVSS в 9,8 балла она позволяет неавторизованным удалённым злоумышленникам выполнять системные команды. Однако не все роутеры смогут получить обновление по причине устаревшего статуса.
Хотя роутеры компании часто попадают в новости из-за исправлений безопасности и обновлений прошивок, очевидно, что компания остаётся приверженной защите своих пользователей в установленные сроки. Однако, учитывая, что устаревшие устройства больше не получают обновлений, эта новость служит важным напоминанием не только о необходимости своевременного обновления прошивки и программного обеспечения, но и о том, что пользователи должны регулярно обновлять свои устройства, чтобы идти в ногу с развивающимся технологическим ландшафтом и сопутствующими угрозами.
