20 juni 2023 12:46

ASUS-routers bevatten kritieke kwetsbaarheden

ASUS vraagt eigenaren van zijn routers om meteen de recentste beveiligingspatches te installeren. Meerdere routers zouden ‘kritieke kwetsbaarheden’ bevatten.

ASUS maakt melding van een negental kwetsbaarheden, waaronder CVE-2022-26376 en CVE-2018-1160. De laatstgenoemde kwetsbaarheden kregen de status ‘kritiek’ mee, meldt de routerfabrikant. Gebruikers wordt geadviseerd meteen hun router te updaten met de laatste beveiligingspatches: de bugs worden daarmee in één klap verholpen.

De in 2022 geregistreerde kwetsbaarheid, CVE-2022-26376, bevindt zich in de Asuswrt-firmware. Die laat het toe dat kwaadwillenden via een kritieke zwakte in geheugencorruptie denial-of-service-statussen activeren of op afstand code uitvoeren. Het tweede lek wordt veroorzaakt door een in 2018 geregistreerde bug in Netatalk. Een out-of-bounds schrijffout zorgt er ook hier voor dat een kwaadwillende op afstand code kan uitvoeren.

‘Installeer direct de patches’

Vooral de laatstgenoemde bug is opvallend, gezien ASUS pas vijf jaar na registratie voorziet in een benodigde patch. Nu bekend is dat verschillende routers van het Taiwanese merk die kwetsbaarheid bevatten, is het cruciaal je router zo snel mogelijk te updaten. Dit stelt criminelen namelijk in staat zowel bedrijven als consumenten met kwetsbare ASUS-routers aan te vallen.

ASUS voorziet ook in een oplossing voor bedrijven die de patch niet meteen installeren. Zij schakelen best alle diensten toegankelijk vanaf de WAN-zijde uit, licht de routerfabrikant toe. Services die daar onder vallen zijn onder meer port forwarding, DDNS, VPN-servers, DMZ en port trigger.

Uitgelicht artikel

ASUS rolt update uit voor routers na twee dagen van pannes

Doelwit Russische hackers

Bleeping Computer onderstreept dat gebruikers het advies serieus moeten nemen. Ze wijzen daarbij op recente aanvallen op ASUS-producten door de Russische hackersgroepering Sandworm. Die groep zit volgens Amerikaanse en Britse veiligheidsdiensten achter de Cyclops Blink-malware die in maart 2022 werd ingezet voor aanvallen op ASUS-systemen.