CVE-2024-3080

Nome do software vulnerável e versões afetadas:

Modelos de roteadores ASUS (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma vulnerabilidade de contorno de autenticação em determinados modelos de roteadores ASUS, permitindo que invasores remotos não autenticados façam login no dispositivo. Essa vulnerabilidade já foi explorada em incidentes reais, incluindo um ataque DDoS recorde de 3,8 Tbps que durou 65 segundos. O ataque foi provavelmente causado por uma botnet de roteadores ASUS infectados. Estima-se que mais de 147.000 roteadores ASUS estejam potencialmente vulneráveis devido a este problema. A vulnerabilidade está associada a deficiências no procedimento de autenticação.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.