SK-CERT Bezpečnostné varovanie V20230621-02

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.8

Identifikátor

ASUS Routre – kritická bezpečnostná zraniteľnosť

Popis

Spoločnosť ASUS vydala bezpečnostné aktualizácie na svoje portfólio routrov, ktoré opravujú viacero bezpečnostných zraniteľností, z ktorých jedna je označená ako kritická. Kritická bezpečnostná zraniteľnosť spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom zneužitia out-of-bounds zápisu vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému.

Dátum prvého zverejnenia varovania

19.06.2023

CVE

CVE-2018-1160, CVE-2022-26376, CVE-2022-35401, CVE-2022-38105, CVE-2022-38393, CVE-2022-46871, CVE-2023-28702, CVE-2023-28703, CVE-2023-31195

IOC

–

Zasiahnuté systémy

ASUS GT6,GT-AXE16000,GT-AX11000 PRO,GT-AX6000,GT-AX11000,GS-AX5400,GS-AX3000,XT9,XT8,XT8 V2,RT-AX86U PRO,RT-AX86U,RT-AX86S,RT-AX82U,RT-AX58U,RT-AX3000,TUF-AX6000, a TUF-AX5400 s firmvérom vo verzii staršej ako Jún 2023 Presnú špecifikáciu jednotlivých zasiahnutých produktov nájdete na odkaze v časti ZDROJE

Následky

Vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť vzdialené vykonanie kódu, je dobrou praxou kontrola systému a zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.

Zdroje

https://www.asus.com/content/asus-product-security-advisory/ https://www.bleepingcomputer.com/news/security/asus-urges-customers-to-patch-critical-router-vulnerabilities/ https://nvd.nist.gov/vuln/detail/CVE-2018-1160

« Späť na zoznam