CVE-2017-12754
Təsvir
ASUS cihazları üçün Asuswrt-Merlin firmware 380.67_0RT-AC5300 və daha əvvəlki versiyalarda, həmçinin ASUS RT-AC5300, RT_AC1900P, RT-AC68U, RT-AC68P, RT-AC88U, RT-AC66U, RT-AC66U_B1, RT-AC58U, RT-AC56U, RT-AC55U, RT-AC52U, RT-AC51U, RT-N18U, RT-N66U, RT-N56U, RT-AC3200, RT-AC3100, RT_AC1200GU, RT_AC1200G, RT-AC1200, RT-AC53, RT-N12HP, RT-N12HP_B1, RT-N12D1, RT-N12+, RT_N12+_PRO, RT-N16 və RT-N300 cihazları üçün ASUS firmware-dəki httpd komponentində stack bufer daşması mövcuddur. Bu, uzaqdakı hücumçulara URL-də uzun delete_offline_client parametri olan xüsusi hazırlanmış http GET sorğusu paketini göndərməklə router üzərində ixtiyari kodun icrasına imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| asuswrt-merlin asuswrt-merlin | v ≤ 380.67 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.