CVE-2014-9583: bypass auth su router ASUS, esecuzione arbitraria

Il CVE-2014-9583 descrive una vulnerabilità di autenticazione nel firmware ASUS WRT utilizzato su router quali RT-AC66U e RT-N66U. La falla risiede nel servizio infosvr che ascolta sulla porta UDP 9999: il sistema non controlla correttamente l'indirizzo MAC delle richieste in arrivo, consentendo a un attaccante remoto non autenticato di inviare comandi arbitrari tramite pacchetti NET_CMD_ID_MANU_CMD, ottenendo esecuzione di codice sul dispositivo. Questi router sono frequenti in ambienti aziendali e domestici, rendendo l'impatto potenzialmente diffuso.

Il punteggio CVSS è 10,0, il massimo possibile, riflettendo l'assenza di vincoli all'accesso (non richiede autenticazione) e il pieno controllo del sistema colpito. La vulnerabilità è stata pubblicamente documentata il 9 gennaio 2015 su NVD, quindi è nota da oltre un decennio; tuttavia, segnali recenti su piattaforme pubbliche (repository GitHub di data 30 ottobre 2026) suggeriscono una ripresa d'interesse e possibile disponibilità di prove di concetto. Molti router con questo firmware potrebbero non essere stati aggiornati nei dieci anni trascorsi.

Per le aziende: verificare inventari di router ASUS e controllare la versione del firmware in uso tramite interfaccia di amministrazione o SSH. Contattare ASUS per patch disponibili per le versioni 3.0.0.4.376_1071 e 3.0.0.376.2524-g0013f52. Se aggiornamenti non sono immediatamente disponibili, isolare temporaneamente questi router da reti non fidate o ricche di dati sensibili. Implementare filtri firewall per limitare l'accesso alla porta UDP 9999 solo da fonti interne e fidate. Monitorare attivamente il traffico verso questa porta per rilevare tentativi di sfruttamento.