👩‍👧‍👦 🌁 ☯️ कई Asus राउटर की महत्वपूर्ण भेद्यता ⬛️ 🙀 👰🏽

Bugtraq मेलिंग सूची के सुरक्षा विशेषज्ञ काइल लवेट की एक रिपोर्ट के अनुसार, कई ASUS रूटर्स में एक महत्वपूर्ण भेद्यता मौजूद है और इसका उपयोग पूर्ण रिमोट कंट्रोल प्राप्त करने के लिए किया जा सकता है। कमजोर बिंदु AiCloud मीडिया सर्वर है। यदि सक्रिय है, तो अनधिकृत उपयोगकर्ता इंटरनेट के माध्यम से महत्वपूर्ण सिस्टम फ़ाइलों को एक्सेस कर सकते हैं, जिसमें वे फाइलें भी शामिल हैं जिनमें खाता जानकारी है

हमलावर इस डेटा का उपयोग किसी भी डिवाइस पर संग्रहीत व्यक्तिगत फ़ाइलों तक पहुंचने के लिए कर सकते हैं जो USB के माध्यम से राउटर से जुड़े हैं। इसके अलावा, ऐक्लाउड के माध्यम से आप राउटर के नेटवर्क पर अन्य कंप्यूटरों पर नेटवर्क फ़ोल्डर्स तक पहुंच सकते हैं।

लवेट के अनुसार, भेद्यता सिस्टम फाइलों तक पहुंच की अनुमति देता है, जो हमलावरों को वीपीएन सुरंग बनाने जैसी कार्रवाई करने की अनुमति देता है। हमलावर राउटर से गुजरने वाले सभी नेटवर्क ट्रैफिक तक पहुंच प्राप्त कर सकते हैं।

कथित तौर पर मॉडल में भेद्यता मौजूद है:
RT-AC66R
RT-AC66U
RT-N66R
RT-N66U
RT-AC56U
RT-N56R
RT-N56U
RT-N14U
RT-N16
RT-N16R

हाइज सिक्योरिटी आरटी-एन 66 यू मॉडल पर नवीनतम फर्मवेयर संस्करण स्थापित (संस्करण 3.0.0.4.370) के साथ खाता डेटा तक पहुंचने में सक्षम थी।

जून में, लवेट ने कुछ कमजोरियों के विवरण का खुलासा किया, और इस तथ्य से समझाया कि वह एएसयूएस के जवाब से संतुष्ट नहीं थे। लवेट के अनुसार, तब से, ASUS ने प्रभावित उपयोगकर्ताओं को चेतावनी देने के लिए कोई प्रयास नहीं किया है। जून में, उन्होंने इस तथ्य की आलोचना की कि फर्मवेयर लिनक्स कर्नेल 2.6.22.19 पर आधारित था, जो 2007 से तारीख करता है, और अन्य उपकरण भी पुराने हैं।

मार्च में, एक अन्य शोधकर्ता ने बताया कि सिस्टम फ़ाइलों की पूरी पहुंच एक सांबा सर्वर के माध्यम से आरटी-एन 66 यू पर उपलब्ध हो सकती है और यूपीएनपी इसे इंटरनेट पर संभावित हमलों के लिए उजागर कर रहा है।

हालांकि ASUS सुरक्षित फर्मवेयर संस्करण प्रदान नहीं करता है, कमजोर उपकरणों के उपयोगकर्ताओं को वेब इंटरफ़ेस मेनू के माध्यम से ऐक्लाउड को अक्षम करना चाहिए। यह सुनिश्चित करता है कि HTTPS के माध्यम से राउटर के IP पते पर स्विच करते समय इस मीडिया सर्वर की भेद्यता उपलब्ध नहीं होगी। सुरक्षा विशेषज्ञ लवेट यूपीएनपी और किसी भी अन्य रिमोट एक्सेस सुविधाओं को अक्षम करने और राउटर के पासवर्ड को बदलने के लिए उपयोगकर्ताओं को सलाह देते हैं।

हाइज सिक्योरिटी के अनुरोध पर, ASUS ने घोषणा की कि RT-AC66U और RT-N66U राउटर्स के लिए अपडेट सपोर्ट पेज पर उपलब्ध हैं। कंपनी का दावा है कि "जल्द ही" यह अन्य राउटर्स के लिए इस भेद्यता के साथ अपडेट प्रदान करेगा। इसी समय, ASUS क्लाउड डिस्क, स्मार्ट एक्सेस और स्मार्ट सिंक सहित सभी AiCloud सुविधाओं को अक्षम करने की अनुशंसा करता है।

कई Asus राउटर की महत्वपूर्ण भेद्यता

More articles: