CH azonosító
CH-14025Angol cím
ASUS Routers vulnerabilitiesFelfedezés dátuma
2017.05.09.Súlyosság
MagasÉrintett rendszerek
ASUSÉrintett verziók
4G-AC55U
RT-AC51U
RT-AC52U B1
RT-AC53
RT-AC53U
RT-AC55U
RT-AC56R
RT-AC56S
RT-AC56U
RT-AC66U
RT-AC68U
RT-AC68UF
RT-AC66R
RT-AC66U
RT-AC66W
RT-AC68W
RT-AC68P
RT-AC68R
RT-AC68U
RT-AC87R
RT-AC87U
RT-AC88U
RT-AC1200
RT-AC1750
RT-AC1900P
RT-AC3100
RT-AC3200
RT-AC5300
RT-N11P
RT-N12 D1
RT-N12+
RT-N12E
RT-N16
RT-N18U
RT-N56U
RT-N66R
RT-N66U B1
RT-N66W
RT-N300
RT-N600
Összefoglaló
Az ASUS Routerek sérülékenységei váltak ismertté, melyeket kihasználva a támadó XSS vagy CSRF támadást hajthat végre. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.
Leírás
A biztonsági frissítések összesen öt hibát javítottak, melyek segítségével bizalmas információk szerezhetőek meg, megváltoztathatóak az eszköz beállításai, vagy parancsok futtathatók le.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Cross Site Scripting (XSS/CSS)Cross-Site Request Forgery (CSRF)
Information disclosure (Információ/adat szivárgás)
Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.asus.com
Egyéb referencia: www.securityweek.com
Egyéb referencia: wwws.nightwatchcybersecurity.com
CVE-2017-5891 - NVD CVE-2017-5891
CVE-2017-5892 - NVD CVE-2017-5892
CVE-2017-6549 - NVD CVE-2017-6549
CVE-2017-6547 - NVD CVE-2017-6547
CVE-2017-6548 - NVD CVE-2017-6548
