Impatto Sistemico

Alto (65.0)

Sintesi

Rilevate 4 nuove vulnerabilità, di cui 3 con gravità “alta”, in alcuni prodotti ASUS. Tali vulnerabilità potrebbero consentire a un attaccante, in alcuni casi non autenticato, di elevare i propri privilegi, eseguire codice arbitrario o compromettere la disponibilità del servizio sui sistemi interessati.

Tipologia

• Arbitrary Code Execution
• Elevation of Privilege
• Denial of Service

Prodotti e/o versioni affette

ASUS Router firmware

• serie ASUSWRT 3.0.0.4_386
• serie ASUSWRT 3.0.0.4_388
• serie ASUSWRT 3.0.0.6_102

ASUS System Control Interface

• dalla versione 3.1.66.0 alla 3.1.69.0

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: