CVE-2018-8878
Orta
Təsvir
ASUS cihazları üçün 384.4 versiyasından köhnə olan Asuswrt-Merlin proqram təminatında və 3.0.0.4.382.50470 versiyasından əvvəlki ASUS proqram təminatında məlumat sızması mövcuddur. Bu zəiflik uzaqdakı hücumçulara blocking.asp səhifəsindəki custom_id dəyişənini oxumaqla daxili şəbəkə cihazlarının host adlarını və MAC ünvanlarını əldə etməyə imkan verir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulAsuswrt-merlin
Dərc27 fev 2020
İlk görülmə27 fev 2020
Necə düzəltmək olar
Yeniləyin
- asuswrt-merlin asuswrt-merlin384.4 və ya daha yeni versiya
- asus asus_firmware3.0.0.4.382.50470 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| asuswrt-merlin asuswrt-merlin | v < 384.4 | 384.4 |
| asus asus_firmware | v < 3.0.0.4.382.50470 | 3.0.0.4.382.50470 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.