CVE-2024-3912

Adatlap

CVE: CVE-2024-3912
EUVD: EUVD-2024-32480
GHSA: GHSA-67j2-frvf-p57m
Eszköztípus: IT
Publikálva: 2024. 06. 14. 11:29
Frissítve: 2026. 11. 04. 01:01
Súlyosság: Kritikus
Prioritás: Normál
CWE: CWE-434

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,8	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

Certain models of ASUS routers have an arbitrary firmware upload vulnerability. An unauthenticated remote attacker can exploit this vulnerability to execute arbitrary system commands on the device.

Érintett termékek

Az érintett termékek megjelenítése (26 tétel)

DSL-N17U ASUS Verziók: earlier – < 1.1.2.3_792
DSL-N55U_C1 ASUS Verziók: earlier – < 1.1.2.3_792
DSL-N55U_D1 ASUS Verziók: earlier – < 1.1.2.3_792
DSL-N66U ASUS Verziók: earlier – < 1.1.2.3_792
DSL-N12U_C1 ASUS Verziók: earlier – < 1.1.2.3_807
DSL-N12U_D1 ASUS Verziók: earlier – < 1.1.2.3_807
DSL-N14U ASUS Verziók: earlier – < 1.1.2.3_807
DSL-N14U_B1 ASUS Verziók: earlier – < 1.1.2.3_807
DSL-N16 ASUS Verziók: earlier – < 1.1.2.3_999
DSL-AC51 ASUS Verziók: earlier – < 1.1.2.3_999
DSL-AC750 ASUS Verziók: earlier – < 1.1.2.3_999
DSL-AC52U ASUS Verziók: earlier – < 1.1.2.3_999
DSL-AC55U ASUS Verziók: earlier – < 1.1.2.3_999
DSL-AC56U ASUS Verziók: earlier – < 1.1.2.3_999
DSL-N10_C1 ASUS Verziók: All
DSL-N10_D1 ASUS Verziók: All
DSL-N10P_C1 ASUS Verziók: All
DSL-N12E_C1 ASUS Verziók: All
DSL-N16P ASUS Verziók: All
DSL-N16U ASUS Verziók: All
DSL-AC52 ASUS Verziók: All
DSL-AC55 ASUS Verziók: All
dsl-n66u_firmware asus Verziók: 0 – < 1.1.2.3_792
dsl-n12u_c1_firmware asus Verziók: 0 – < 1.1.2.3_807
dsl-ac55_firmware asus Verziók: 0 – < 1.1.2.3_999
dsl-n10_c1_firmware asus Verziók: 0 – <= *

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 1,02%
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Javított verzió: 1.1.2.3_792, 1.1.2.3_807, 1.1.2.3_999

Megoldás (CNA)

Update following models to version 1.1.2.3_792 or later：
DSL-N17U, DSL-N55U_C1, DSL-N55U_D1, DSL-N66U

Update following models to version 1.1.2.3_807 or later：
DSL-N12U_C1, DSL-N12U_D1, DSL-N14U, DSL-N14U_B1

Update following models to version 1.1.2.3_999 or later：
DSL-N16, DSL-AC51, DSL-AC750, DSL-AC52U, DSL-AC55U, DSL-AC56U

The following models are no longer maintained, and it is recommended to retire and replace them.
DSL-N10_C1, DSL-N10_D1, DSL-N10P_C1, DSL-N12E_C1, ,DSL-N16P, DSL-N16U, DSL-AC52, DSL-AC55

If replacement is not possible in the short term, it is recommended to disable remote access (Web access from WAN), virtual servers (Port forwarding), DDNS, VPN server, DMZ, and port trigger.