Impatto Sistemico

Alto (65.0)

Sintesi

ASUS ha rilasciato aggiornamenti di sicurezza per sanare 3 vulnerabilità con gravità “alta”, che interessano il firmware di diversi modelli di router. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un attaccante remoto non autenticato di eludere i meccanismi di autenticazione, di elevare i propri privilegi e di eseguire codice arbitrario sui sistemi interessati.

Tipologia

• Remote Code Execution
• Authentication Bypass
• Privilege Escalation

Prodotti e/o versioni affette

ASUS Router Firmware

• 3.0.0.6_102 series

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.