Asuksen reitittimistä löytyi vakavia haavoittuvuuksia, päivitys saatavilla

[Kaotik]

Asus kehottaa käyttäjiään päivittämään reitittimen firmwaren uusimpaan versioon useiden vakavien haavoittuvuuksien paikkaamiseksi.
Kehotus koskee malleja GT6, GT-AXE16000, GT-AX11000 PRO, GT-AX6000, GT-AX11000, GS-AX5400, GS-AX3000, XT9, XT8, XT8 V2, RT-AX86U PRO, RT-AX86U, RT-AX86S, RT-AX82U, RT-AX58U, RT-AX3000, TUF-AX6000 ja TUF-AX5400.
Mikäli käytössä on epävirallinen Asuswrt-Merlin-firmware päivityksille ei ole tarvetta.

ASUS Issues Router Product Security Advisory

If you own one of several recent ASUS router models, then you're being urged by ASUS to upgrade your firmware to the latest release as soon as possible, due to a few serious security flaws. The two most severe being CVE-2022-26376 and CVE-2018-1160, both of which are rated 9.8 on a scale of 10...

www.techpowerup.com

 

[Cirrus]

Jos yleensäkin päivittelee asusta, niin advisory ei aiheuta mitään toimenpiteitä. Advisoryn uusin haavoittuvuus on paikattu 15.5. julkaistussa ja ensimmäiset joskus vuosi sitten tms. Advisoryn mukana ei tullut millekään reitittimelle uutta firmistä.

 

[Norjan villapaitatroolari]

A:lla alkavat puolijohdevalmistajat (vai tulisiko sanoa brändit) kun välttää niin valtaosan betatestauksesta ongelmineen pystynee skippaamaan.

Huawein meshiä tuli hankittua Asus-tuotteiden sijaan, ei ole salattavaa kiinalaisiltakaan.

 

[zxcv]

Jos yleensäkin päivittelee asusta, niin advisory ei aiheuta mitään toimenpiteitä. Advisoryn uusin haavoittuvuus on paikattu 15.5. julkaistussa ja ensimmäiset joskus vuosi sitten tms. Advisoryn mukana ei tullut millekään reitittimelle uutta firmistä.

Linkistä "It looks like someone at Asus screwed up and didn't apply patches for some old issues when they moved to a new build of their firmware, at least that's how I understand it based on comments by Merlin over at the SNB Forums. " Eli kannattaa katsella tuon perään hieman jos omistaa Asuksen vehkeitä. Vai löysitkö paremman lähteen?

 

[Cirrus]

Linkistä "It looks like someone at Asus screwed up and didn't apply patches for some old issues when they moved to a new build of their firmware, at least that's how I understand it based on comments by Merlin over at the SNB Forums. " Eli kannattaa katsella tuon perään hieman jos omistaa Asuksen vehkeitä. Vai löysitkö paremman lähteen?

Miten ehdottaisit perään katsomista? Uusia firmiksiä eitässä vaiheessa ole. Mitään ei voi tehdä…

 

[sekokupu]

Miten ehdottaisit perään katsomista? Uusia firmiksiä eitässä vaiheessa ole. Mitään ei voi tehdä…

Asuswrt-merlinissä nuo on käsittääkseni paikattu jo. Eli firmiksen vaihtoa vaan.

 

[Cirrus]

Asuswrt-merlinissä nuo on käsittääkseni paikattu jo. Eli firmiksen vaihtoa vaan.

Firmiksen vaihtokeskustelu ei liity varsinaisesti uutiseen. Mutta noin yleisesti kiitos ei.

 

[pilot]

Asuswrt-merlinissä nuo on käsittääkseni paikattu jo. Eli firmiksen vaihtoa vaan.

Minulla oli tullut ensimmäiseen uutisessa mainittuun haavoittuvuuteen (2022-jotain) paikkaus viime heinäkuussa. Asuswrt-Merliniin oli tullut 1 kk aiemmin. Eli on se Merlinkin pitänyt päivittää joskus.