ASUS Routerek sérülékenységei


2017. május 11. 08:33

CH azonosító

CH-14025

Angol cím

ASUS Routers vulnerabilities

Felfedezés dátuma

2017.05.09.

Súlyosság

Magas

Érintett rendszerek

ASUS

Érintett verziók

4G-AC55U
RT-AC51U
RT-AC52U B1
RT-AC53
RT-AC53U
RT-AC55U
RT-AC56R
RT-AC56S
RT-AC56U
RT-AC66U
RT-AC68U
RT-AC68UF
RT-AC66R
RT-AC66U
RT-AC66W
RT-AC68W
RT-AC68P
RT-AC68R
RT-AC68U
RT-AC87R
RT-AC87U
RT-AC88U
RT-AC1200
RT-AC1750
RT-AC1900P
RT-AC3100
RT-AC3200
RT-AC5300
RT-N11P
RT-N12 D1
RT-N12+
RT-N12E
RT-N16
RT-N18U
RT-N56U
RT-N66R
RT-N66U B1
RT-N66W
RT-N300
RT-N600

Összefoglaló

Az ASUS Routerek sérülékenységei váltak ismertté, melyeket kihasználva a támadó XSS vagy CSRF támadást hajthat végre. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A biztonsági frissítések összesen öt hibát javítottak, melyek segítségével bizalmas információk szerezhetőek meg, megváltoztathatóak az eszköz beállításai, vagy parancsok futtathatók le.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Cross Site Scripting (XSS/CSS)
Cross-Site Request Forgery (CSRF)
Information disclosure (Információ/adat szivárgás)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.asus.com
Egyéb referencia: www.securityweek.com
Egyéb referencia: wwws.nightwatchcybersecurity.com
CVE-2017-5891 - NVD CVE-2017-5891
CVE-2017-5892 - NVD CVE-2017-5892
CVE-2017-6549 - NVD CVE-2017-6549
CVE-2017-6547 - NVD CVE-2017-6547
CVE-2017-6548 - NVD CVE-2017-6548

Legfrissebb sérülékenységek
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége
CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége
CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége
CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége
CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége
CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége
Tovább a sérülékenységekhez »