CVE-2017-6549
Təsvir
ASUS RT-N56U, RT-N66U, RT-AC66U, RT-N66R, RT-AC66R, RT-AC68U, RT-AC68R, RT-N66W, RT-AC66W, RT-AC87R, RT-AC87U, RT-AC51U, RT-AC68P, RT-N11P, RT-N12+, RT-N12E B1, RT-AC3200, RT-AC53U, RT-AC1750, RT-AC1900P, RT-N300 və RT-AC750 routerlərində 3.0.0.4.380.7378 versiyasından əvvəlki proqram təminatında; RT-AC68W routerlərində 3.0.0.4.380.7266 versiyasından əvvəlki proqram təminatında; RT-N600, RT-N12+ B1, RT-N11P B1, RT-N12VP B1, RT-N12E C1, RT-N300 B1 və RT-N12+ Pro routerlərində 3.0.0.4.380.9488 versiyasından əvvəlki proqram təminatında və 380.65_2 versiyasından əvvəlki Asuswrt-Merlin proqram təminatındakı httpd komponentində sessiyanın ələ keçirilməsi (session hijack) zəifliyi mövcuddur; bu, uzaqdakı hücumçulara müəyyən HTTP başlıqlarında cgi_logout və asusrouter-Windows-IFTTT-1.0 göndərməklə hər hansı aktiv admin sessiyasını oğurlamağa imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| asus rt-ac53_firmware | 3.0.0.4.380.6038 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.