Technews.lt - #1 IT naujienos

Turintys ASUS maršrutizatorių turėtų suklusti, išleisti saugumo pataisymai 19 įrenginių

autorius · Paskelbta

Įvairių ASUS „RT“, „GT“, „ZenWifi“ ir „TUF“ maršrutizatorių savininkai turėtų kuo greičiau patikrinti, ar nėra programinės įrangos atnaujinimų. Šią savaitę bendrovė išleido saugumo pataisymą, kuriuo išsprendžiamos devynios pažeidžiamosios vietos.

Viena iš svarbiausių pašalintų spragų gali sukelti atminties pažeidimą, kai užpuolikas išsiunčia specialiai pritaikytą HTTP užklausą. Atnaujinime taip pat išspręsta kritinė spraga, kurią saugumo tyrėjai stebi nuo 2018 m. ir kuri leidžia įsilaužėliams įvykdyti savavališką kodą per iš ribų išeinantį įrašymą.

Visos kitos saugumo problemos klasifikuojamos kaip didelio pavojingumo. Viena iš šių spragų palengvina „man-in-the-middle“ atakas, todėl įsilaužėliai gali užgrobti naudotojų sesijas, o kita gali nutekinti slaptą informaciją, kai tinklo užklausą siunčia užpuolikas. Dvi pažeidžiamosios vietos, kurios buvo aptiktos dar šį mėnesį, gali suteikti galimybę neįgaliotam naudotojui nutraukti paslaugų teikimą. Be to, šis pataisymas pagerina įgaliojimų apsaugą ir sustiprina „over-the-air“ atnaujinimų saugumą.

Situacija susijusi su šiais maršrutizatorių modeliais. Kiekviena toliau pateikta nuoroda veda į atitinkamos programinės įrangos atsisiuntimo vadovą ASUS palaikymo svetainėje.

Parašykite komentarą

Brukalų kiekiui sumažinti šis tinklalapis naudoja Akismet. Sužinokite, kaip apdorojami Jūsų komentarų duomenys.