Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca

Hai un router Asus? Una Vulnerabilità Critica è stata scoperta. Ecco Come Proteggersi!

Redazione RHC : 17 Giugno 2024 17:03

Asus ha rilasciato un aggiornamento del firmware che risolve una vulnerabilità che colpisce sette modelli di router e consente agli aggressori remoti di aggirare l’autenticazione.

Il problema ha ricevuto l’identificatore CVE-2024-3080 e un punteggio CVSS di 9,8, il che significa che è considerato critico. Poiché la vulnerabilità implica il bypass dell’autenticazione, consente agli aggressori remoti non autenticati di assumere il controllo del dispositivo.

Il bug colpisce i router dei seguenti modelli: XT8 (ZenWiFi AX XT8), XT8_V2 (ZenWiFi AX XT8 V2), RT-AX88U , RT-AX58U , RT-AX57 , RT-AC86U e RT-AC68U.

Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)

Il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi (o persone di qualsiasi età) alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:

  • Creare Un Sistema Ai Di Visual Object Tracking (Hands on)
  • Social Engineering 2.0: Alla Scoperta Delle Minacce DeepFake
  • Doxing Con Langflow: Stiamo Costruendo La Fine Della Privacy?
  • Come Hackerare Un Sito WordPress (Hands on)
  • Il Cyberbullismo Tra Virtuale E Reale
  • Come Entrare Nel Dark Web In Sicurezza (Hands on)

  • Potete iscrivervi gratuitamente all'evento, che è stato creato per poter ispirare i ragazzi verso la sicurezza informatica e la tecnologia.
    Per ulteriori informazioni, scrivi a [email protected] oppure su Whatsapp al 379 163 8765


    Supporta RHC attraverso:


    Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.

    A causa della gravità del problema, Asus consiglia agli utenti dei dispositivi elencati di aggiornare il firmware dei propri dispositivi alle ultime versioni disponibili il prima possibile.

    Per coloro che per qualche motivo non possono installare immediatamente gli aggiornamenti, il produttore consiglia di assicurarsi che le password dell’account e del Wi-Fi siano complesse e lunghe almeno 10 caratteri. Si consiglia inoltre di disabilitare l’accesso a Internet dal pannello di amministrazione, l’accesso remoto tramite WAN, il port forwarding, DDNS, server VPN, DMZ e Port Trigger.

    Gli ultimi aggiornamenti del firmware includono una patch per un’altra vulnerabilità: CVE-2024-3079, associata a un buffer overflow (7,2 punti sulla scala CVSS). Per sfruttare questo bug, è necessario accedere con un account amministratore.

    Inoltre, il CERT di Taiwan segnala un altro bug critico: CVE-2024-3912 (punteggio CVSS 9,9). Questa vulnerabilità è dovuta al caricamento di firmware arbitrario e consente agli aggressori remoti di eseguire comandi di sistema sul dispositivo.

    Questo problema riguarda anche diversi modelli di router Asus, ma non tutti riceveranno aggiornamenti, poiché per alcuni il supporto è già stato interrotto:

    • DSL-N17U, DSL-N55U_C1, DSL-N55U_D1, DSL-N66U: aggiorna il firmware alla versione 1.1.2.3_792 o successiva;
    • DSL-N12U_C1, DSL-N12U_D1, DSL-N14U, DSL-N14U_B1: aggiorna il firmware alla versione 1.1.2.3_807 o successiva;
    • DSL-N16, DSL-AC51, DSL-AC750, DSL-AC52U, DSL-AC55U, DSL-AC56U: aggiornamento alla versione firmware 1.1.2.3_999 o successiva;
    • DSL-N10_C1, DSL-N10_D1, DSL-N10P_C1, DSL-N12E_C1, DSL-N16P, DSL-N16U, DSL-AC52, DSL-AC55: i dispositivi non sono più supportati, si consiglia di sostituire il dispositivo con uno più nuovo.

    Oltre ai problemi sopra elencati, gli sviluppatori Asus segnalano un aggiornamento di Download Master, un’utilità utilizzata nei router dell’azienda per scaricare e gestire file direttamente su un’unità USB connessa tramite torrent, HTTP o FTP.

    L’ultima versione Download Master 3.1.0.114 risolve cinque problemi relativi al download di file arbitrari, iniezione di comandi, overflow del buffer e XSS reflected.

    Redazione
    La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

    Lista degli articoli

    Articoli in evidenza

    A lezione di IA a 6 anni: la Cina prepara i suoi bambini alla rivoluzione dell’intelligenza artificiale

    La Cina introdurrà corsi di intelligenza artificiale per gli studenti delle scuole primarie e secondarie questo autunno. L’iniziativa prevede che i bambini a partire dai sei anni imparino ...

    Attacco Hacker a 4chan! Dove è nato Anonymous, probabilmente chiuderà per sempre

    L’imageboard di 4chan è praticamente inattivo da lunedì sera (14 aprile), apparentemente a causa di un attacco hacker. I membri dell’imageboard Soyjak party (noto anche semplic...

    Zero-day su iPhone, Mac e iPad: Apple corre ai ripari con patch d’emergenza

    Apple ha rilasciato patch di emergenza per correggere due vulnerabilità zero-day. Secondo l’azienda, questi problemi sono stati sfruttati in attacchi mirati ed “estremamen...

    CVE e MITRE salvato dagli USA. L’Europa spettatrice inerme della propria Sicurezza Nazionale

    Quanto accaduto in questi giorni deve rappresentare un campanello d’allarme per l’Europa.Mentre il programma CVE — pilastro della sicurezza informatica globale — rischiava ...

    Spotify è Andato giù e DarkStorm Rivendica un attacco DDoS col botto!

    ​Il 16 aprile 2025, Spotify ha subito un’interruzione del servizio che ha colpito numerosi utenti in Italia e nel mondo. A partire dalle ore 14:00, migliaia di segnalazioni sono state re...