Azonnal frissíts, ha ilyen routered van – Több modellt is érint a kritikus hiba

Manapság a routerek is egyre fejlettebbek. A többnyire ARM architektúrájú processzorokon kifejezetten nagy tudású és egyre komplexebb operációs rendszerek futnak. Ez megszámolhatatlan előnyt is magával hordoz, ám éppen a rengeteg belepakolt funkciónak köszönhetően utat nyithat több sebezhetőségnek is. Az ASUS éppen a napokban jelentette be, hogy több routerükben olyan kritikus biztonsági réseket találtak (CVE-2022-26376, CVE-2018-1160), amelyek szolgáltatásmegtagadással járó támadásokhoz (DDOS), illetve jogosulatlan kódfuttatásra használhatók. A tajvani óriáscég alapján szerint az alábbi modellek érintettek:

GT6
GT-AXE16000
GT-AX11000 PRO
GT-AX6000
GT-AX11000
GS-AX5400
GS-AX3000
XT9
XT8
XT8 V2
RT-AX86U PRO
RT-AX86U
RT-AX86S
RT-AX82U
RT-AX58U
RT-AX3000
TUF-AX6000
TUF-AX5400

Mit lehet tenni?

Ezt kell megkeresnünk – Igen, az én egyik routerem is érintett

Szerencsére az ASUS gyorsan kapcsolt. Ennek köszönhetően már javában készülnek a friss firmware verziók a cég gyárában. Az esetek nagy részében ezeket már le is tölthetjük. Ezt megtehetjük a Routerek dedikált weboldalának Támogatás részénél. Még egyszerűbb lehet azonban a Router menüjében megkeresni az Adminisztráció > Firmware frissítés menüpontot, a többit pedig automatikusan elvégzi helyettünk a rendszer. Amíg nem telepítettük az új szoftvereket, érdemes letiltani a WAN-ról (Internet felől) elérhető szolgáltatásokat. Ennek köszönhetően sokkal kevesebb esélyünk van arra, hogy támadásra használhassák a biztonsági réseket a rosszakaró felhasználók.

Forrás: 24.hu / PCWorld