Impatto Sistemico

Medio (61.53)

Sintesi

Rilevate nuove vulnerabilità, di cui una con gravità “critica” e quattro con gravità “alta”, in prodotti ASUS.

Tipologia

·       Authentication Bypass

·       Data Manipulation

·       Elevation of Privilege

·       Remote Code Execution

Prodotti e versioni affette

ASUS

·       Router della serie 3.0.0.4_386

·       Router della serie 3.0.0.4_388

·       Router della serie 3.0.0.6_102

·       System Control Interface (x64) in MyASUS, versioni precedenti alla 3.1.48.0

·       System Control Interface (ARM) in MyASUS, versioni precedenti alla 4.2.48.0

Azioni di mitigazione

Si raccomanda, per ciascun prodotto, di seguire le indicazioni fornite dal vendor nei relativi bollettini di sicurezza presenti nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” ed “alta”: