ASUS DSL-N12E_C1 ফার্মওয়্যার সংস্করণ 1.1.2.3_345 রিমোট কমান্ড কার্যকর করার পক্ষে ঝুঁকিপূর্ণ

সুরক্ষা / ASUS DSL-N12E_C1 ফার্মওয়্যার সংস্করণ 1.1.2.3_345 রিমোট কমান্ড কার্যকর করার পক্ষে ঝুঁকিপূর্ণ 1 মিনিট পঠিত

ASUS DSL-N12E_C1 মডেম রাউটার। আসুস



ASUS DSL-N12E_C1 ফার্মওয়্যার সংস্করণ ১.১.২.৩ এ একটি রিমোট কমান্ড কার্যকর করার দুর্বলতা সনাক্ত করা হয়েছিল। শোষণটি ফখরি জুলকিফলি লিখে আবিষ্কার করেছিলেন এবং এটি কেবলমাত্র 1.1.2.3_345 সংস্করণে পরীক্ষা করা হয়েছিল। পুরানো সংস্করণগুলিতে দুর্বলতার প্রভাব এই পর্যায়ে অজানা। এই দুর্বলতা প্রশমিত করতে, ASUS এর ডিভাইসগুলির ফার্মওয়্যারের জন্য একটি আপডেট (সংস্করণ 1.1.2.3_502) প্রকাশ করেছে এবং ব্যবহারকারীরা এই দুর্বলতার দ্বারা সৃষ্ট ঝুঁকিগুলি এড়াতে তাদের ডিভাইসগুলির বিআইওএস এবং ফার্মওয়্যারটিকে সর্বশেষতম সংস্করণে আপগ্রেড করতে উত্সাহিত করা হচ্ছে।

DSL-N12E_C1 হ'ল ASUS দ্বারা চালিত 300 এমবিপিএস ওয়্যারলেস এডিএসএল মডেম রাউটার। ডিভাইসটিতে বিস্তৃত অঞ্চল কভারেজ, শক্তিশালী সংকেত সম্প্রচার, দ্রুত গতি এবং 30-সেকেন্ডের একটি সাধারণ রাউটার সেটআপ রয়েছে। দ্রুত সেটআপ ব্যবহারকারীদের সরাসরি তাদের হ্যান্ডহেল্ড ডিভাইসগুলির ব্রাউজারগুলি থেকে ডিভাইসটি কনফিগার করতে দেয়।



Asus ওয়েবসাইটে এই ওয়্যারলেস ডিভাইসের জন্য পণ্য সমর্থন সংস্করণে ফার্মওয়্যার আপডেট দেয় 1.1.2.3_502 । এই আপডেটটি এ্যানেক্স এ এবং এনেক্সেক্স বি উভয়ের জন্য বেশ কয়েকটি বাগ সংশোধন করে These এই সংশোধনগুলির মধ্যে ইউআইতে লগইন ইস্যুতে ব্যর্থতার পাশাপাশি ল্যান> ল্যান আইপি এর অধীনে কার্যকর সমস্যা নিতে ব্যর্থ হওয়া একটি রেজোলিউশন অন্তর্ভুক্ত রয়েছে। আপডেটটি সাধারণভাবে শুটিংয়ের উদ্বেগের বিষয়ে প্রায়শই জিজ্ঞাসিত প্রশ্নগুলির উত্সের লিঙ্কটি উন্নত করার সাথে সাথে ওয়েব সার্ভারের কার্যকারিতাও বাড়ায়। এগুলি ছাড়াও, আপডেটটি QoS ডিফল্ট নিয়মের তালিকার উন্নতি করেছে এবং এটি অন্যান্য ইউআই সম্পর্কিত সমস্যাগুলিরও একটি সংখ্যক স্থির করেছে।



এই এএসএস ওয়্যারলেস ডিভাইসের সর্বশেষ আপডেটটি এক মাসেরও বেশি সময় অতিক্রান্ত হওয়ার পরে, মনে হয় যে ব্যবহারকারীরা তাদের সিস্টেমগুলি আপগ্রেড করার ক্ষেত্রে অবহেলার কারণে কেবল দুর্বলতাই সামনে এসেছে। এই দুর্বলতা ছড়ানোর কোড ত্রুটি সম্পর্কিত বিশদটি জুলকিফ্লি তার শোষণে রূপরেখা করেছেন পোস্ট । যেহেতু ইস্যুটি ইতিমধ্যে সমাধান হয়ে গেছে, এই দুর্বলতার জন্য একটি সিভিইর জন্য অনুরোধ করা হয়নি এবং সমাধানটি কেবলমাত্র একটি আপডেটের বাইরে থাকলেও ঝুঁকিটিকে কম বলে মনে করা হয়।