ASUS merilis patch untuk kerentanan kritis router – Komputer – Berita

ASUS telah menambal tiga kerentanan kritis di routernya. Salah satu kerentanan memungkinkan penyerang melewati otentikasi pada router jarak jauh. Beberapa model lama tidak akan menerima patch untuk kerentanan tertentu.

asus Dia menulis di situsnya Ini telah merilis pembaruan keamanan untuk kerentanan CVE-2024-3079 dan CVE-2024-3080. Pembaruan tersedia untuk router WiFi berikut: ZenWifi XT8, ZenWifi XT8_V2, RT-AX88U, RT-AX58U, RT-AX57, RT-AC86U, dan RT-AC68U.

Mereka lemah CVE-2024-3080 Ini memiliki skor CVSS 9,8. Kerentanan ini memungkinkan penyerang untuk melewati otentikasi pada router ASUS dari jarak jauh dan masuk dengan cara ini. CVE-2024-3079 Ini memiliki skor CVSS 7,2. Kerentanan ini menunjukkan kebocoran buffer overflow yang memerlukan akses akun administrator. ASUS menyarankan agar pelanggan dengan router di atas melakukan pembaruan firmware. Jika hal ini tidak memungkinkan, pabrikan merekomendasikan penggunaan akun dan kata sandi WiFi yang kuat serta menonaktifkan beberapa fungsi jaringan router.

Tim Tanggap Darurat Komputer Taiwan, disingkat TWCERT, juga melaporkan CVE-2024-3912. Kerentanan ini diberi skor CVSS 9,8 dan memungkinkan eksekusi jarak jauh dari perintah sistem yang tidak sah melalui firmware sewenang-wenang. Kerentanan CVE-2024-3912 telah ditemukan di perangkat ASUS berikut: DSL-N17U, DSL-N55U_C1, DSL-N55U_D1, DSL-N66U, DSL-N12U_C1, DSL-N12U_D1, DSL-N14U, DSL-N14U_B1, DSL- N16, DSL-AC51, DSL-AC750, DSL-AC52U, DSL-AC55U, DSL-AC56U. Perangkat ini juga telah menerima pembaruan firmware. Kerentanan juga ditemukan di DSL-N10_C1, DSL-N10_D1, DSL-N10P_C1, DSL-N12E_C1, DSL-N16P, DSL-N16U, DSL-AC52, dan DSL-AC55. Namun, perangkat ini telah mencapai akhir masa pakainya dan tidak lagi menerima patch melalui pembaruan firmware. Oleh karena itu TWCERT merekomendasikan untuk mengganti perangkat ini.