ASUS DSL-N12E_C1 ఫర్మ్‌వేర్ వెర్షన్ 1.1.2.3_345 రిమోట్ కమాండ్ ఎగ్జిక్యూషన్‌కు హాని

ASUS DSL-N12E_C1 మోడెమ్ రూటర్. ASUS

రిమోట్ కమాండ్ ఎగ్జిక్యూషన్ దుర్బలత్వం ASUS DSL-N12E_C1 ఫర్మ్‌వేర్ వెర్షన్ 1.1.2.3 లో కనుగొనబడింది. ఈ దోపిడీని ఫఖ్రీ జుల్కిఫ్లి కనుగొన్నారు మరియు వ్రాశారు మరియు వెర్షన్ 1.1.2.3_345 లో మాత్రమే పరీక్షించారు. ఈ దశలో పాత సంస్కరణలపై హాని యొక్క ప్రభావం తెలియదు. ఈ దుర్బలత్వాన్ని తగ్గించడానికి, ASUS తన పరికరాల ఫర్మ్వేర్ కోసం ఒక నవీకరణను (వెర్షన్ 1.1.2.3_502) విడుదల చేసింది మరియు ఈ దుర్బలత్వం వల్ల కలిగే నష్టాలను నివారించడానికి వినియోగదారులు వారి పరికరాల BIOS మరియు ఫర్మ్‌వేర్లను ఈ తాజా వెర్షన్‌కు అప్‌గ్రేడ్ చేయమని ప్రోత్సహిస్తారు.

DSL-N12E_C1 అనేది ASUS చేత 300 Mbps వైర్‌లెస్ ADSL మోడెమ్ రౌటర్. పరికరం విస్తృతమైన ఏరియా కవరేజ్, బలమైన సిగ్నల్ ప్రసారం, వేగవంతమైన వేగం మరియు 30 సెకన్ల సాధారణ రౌటర్ సెటప్‌ను కలిగి ఉంది. శీఘ్ర సెటప్ వినియోగదారులను వారి హ్యాండ్‌హెల్డ్ పరికరాల బ్రౌజర్‌ల నుండి పరికరాన్ని కాన్ఫిగర్ చేయడానికి అనుమతిస్తుంది.

ఆసుస్ వెబ్‌సైట్‌లోని ఈ వైర్‌లెస్ పరికరానికి ఉత్పత్తి మద్దతు సంస్కరణకు ఫర్మ్‌వేర్ నవీకరణను అందిస్తుంది 1.1.2.3_502 . ఈ నవీకరణ అనెక్స్ A మరియు అనెక్స్ B రెండింటికీ అనేక బగ్ పరిష్కారాలను తెస్తుంది. ఈ పరిష్కారాలలో UI కు రిజల్యూషన్ లాగిన్ చేయడంలో విఫలమైంది మరియు LAN> LAN IP క్రింద ప్రభావ సమస్యను తీసుకోవడంలో విఫలమైంది. నవీకరణ వెబ్ సర్వర్ యొక్క కార్యాచరణను మెరుగుపరుస్తుంది, అదే సమయంలో సాధారణ ట్రబుల్ షూటింగ్ సమస్యలపై తరచుగా అడిగే ప్రశ్నల వనరుల లింక్‌ను మెరుగుపరుస్తుంది. దీనికి తోడు, నవీకరణ QoS డిఫాల్ట్ రూల్ జాబితాను మెరుగుపరిచింది మరియు ఇది ఇతర UI సంబంధిత సమస్యలను కూడా పరిష్కరించుకుంది.

ఈ ASUS వైర్‌లెస్ పరికరం యొక్క తాజా నవీకరణ ఒక నెలకు పైగా ముగిసినందున, వినియోగదారులు తమ సిస్టమ్‌లను అప్‌గ్రేడ్ చేయడంలో నిర్లక్ష్యం చేయడం వల్ల మాత్రమే హాని ముందుకు వస్తుంది. ఈ దుర్బలత్వాన్ని ప్రేరేపించే కోడ్ లోపానికి సంబంధించిన వివరాలు జుల్కిఫ్లి తన దోపిడీలో వివరించబడ్డాయి పోస్ట్ . సమస్య ఇప్పటికే పరిష్కరించబడినందున, ఈ దుర్బలత్వం కోసం ఒక CVE అభ్యర్థించబడలేదు మరియు ఒక పరిష్కారం మాత్రమే నవీకరణ మాత్రమే కనుక ప్రమాదం తక్కువగా పరిగణించబడుతుంది.