Az ASUS a DSL-routerek kritikus sérülékenységére hívja fel a figyelmet

enlightened Ez az oldal a közösségért készül. heart Kövess minket máshol is:  Linux Mint Magyar Közösség a Mastodon-on  Telegram csatorna – csak hírek  Beszélgessünk a Telegram – Linux csevegő csoport  Hírek olvasása RSS segítségével  Linux Mint Hivatalos Magyar Közösség a Facebook-on      Linux Mint Baráti Kör a Facebook-on
wink Ha hasznosnak találod, és szeretnéd, hogy folytatódjon, támogasd a munkát Ko-fi vagy Paypal segítségével. laugh

kami911 képe

Az ASUS figyelmeztetést adott ki több DSL-sorozatú routert érintő kritikus sebezhetőségről. A CVE-2025-59367 azonosítón nyomon követett sérülékenység egy hitelesítés megkerülést (authentication bypass) lehetővé tevő sebezhetőség, amely távoli, nem hitelesített támadók számára adhat közvetlen hozzáférést olyan eszközökhöz, amelyek az internethez csatlakoznak és nem rendelkeznek a legfrissebb firmware-rel. A sebezhetőség kihasználása alacsony komplexitású és nem igényel felhasználói interakciót, így a kockázati besorolása rendkívül magas.

A gyártó már publikálta a sérülékenységet javító firmware-frissítést a DSL-AC51, DSL-N16 és DSL-AC750 modellekhez. A frissítés verziószáma 1.1.2.3_1010, és az ASUS minden érintett felhasználónak nyomatékosan javasolja annak mielőbbi telepítését.

Azok számára, akik nem tudnak frissíteni, például mert olyan régebbi modellt használnak, amelyhez nem érkezik támogatott firmware, a vállalat több alternatív védelmi lépést is javasol. Ezek közé tartozik minden internet felől elérhető szolgáltatás letiltása, például a WAN-on keresztüli távoli elérést, porttovábbítást, DDNS-t, VPN-szervert, DMZ- és FTP elérést. Emellett ajánlott erős, egyedi jelszavak használata, valamint a firmware-frissítések rendszeres ellenőrzése.

Bár jelenleg nincs jel arra, hogy a sebezhetőséget aktívan kihasználnák, a routereket célzó támadások gyakorinak számítanak, mivel ideális belépési pontot jelentenek botnetek építéséhez. Az elmúlt években több ASUS-modell is célponttá vált, és hasonló sérülékenységek kihasználásával a támadók több ezer eszközt fertőzhettek meg.

(forrás, forrás)