Impatto Sistemico

Alto (65.0)

Sintesi

ASUS ha rilasciato aggiornamenti di sicurezza per sanare 4 vulnerabilità, di cui 3 con gravità “alta”, che interessano il firmware di diversi modelli di router. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di eseguire codice arbitrario o compromettere la disponibilità del servizio sui sistemi interessati.

Tipologia

• Arbitrary Code Execution
• Denial of Service

Prodotti e/o versioni affette

ASUS Router firmware

• 3.0.0.4.386 series
• 3.0.0.4.388 series
• 3.0.0.6.102 series

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: