Исследователи обнаружили критическую уязвимость в ряде маршрутизаторов Asus

Согласно сообщению независимого исследователя безопасности Кайла Ловетта (Kyle Lovett) в списке рассылки seclists, ему удалось обнаружить критическую уязвимость в встроенном в прошивку маршрутизаторов ASUS компоненте медиасервера AiCloud (предназначен для работы с облачными сервисами).

Путем эксплуатации бреши удаленный злоумышленник может в обход процесса авторизации получить доступ к критически важным системным файлам и всему сетевому трафику. Кроме того, уязвимость позволяет получить доступ к сетевым папкам на других компьютерах, находящихся в сети маршрутизатора.

Уязвимыми являются следующие модели маршрутизаторов:

• RT-AC66R
• RT-AC66U
• RT-N66R
• RT-N66U
• RT-AC56U
• RT-N56R
• RT-N56U
• RT-N14U
• RT-N16
• RT-N16R