Threat Investigation
Təqdimat tələb edin

CVE-2021-41435

Kritik

Təsvir

ASUS ROG Rapture GT-AX11000, RT-AX3000, RT-AX55, RT-AX56U, RT-AX56U_V2, RT-AX58U, RT-AX82U, RT-AX82U GUNDAM EDITION, RT-AX86 Series(RT-AX86U/RT-AX86S), RT-AX86U ZAKU II EDITION, RT-AX88U, RT-AX92U, TUF Gaming AX3000, TUF Gaming AX5400 (TUF-AX5400), 3.0.0.4.386.45898 versiyasından əvvəlki ASUS ZenWiFi XD6 və ASUS ZenWiFi AX (XT8), həmçinin 3.0.0.4.386.45911 versiyasından əvvəlki RT-AX68U modellərində CAPTCHA mühafizəsindəki brute-force mühafizəsindən yan keçmə zəifliyi, uzaqdakı hücumçuya xüsusi HTTP sorğusu göndərməklə istənilən sayda giriş cəhdi etməyə imkan verir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulAsus Gt-ax11000 Firmware
Dərc19 noy 2021
İlk görülmə19 noy 2021

Necə düzəltmək olar

Yeniləyin
  • asus gt-ax11000_firmware3.0.0.4.386.45898 və ya daha yeni versiya
  • asus rt-ax3000_firmware3.0.0.4.386.45898 və ya daha yeni versiya
  • asus rt-ax55_firmware3.0.0.4.386.45898 və ya daha yeni versiya
  • asus rt-ax56u_firmware3.0.0.4.386.45898 və ya daha yeni versiya
  • asus rt-ax56u_v2_firmware3.0.0.4.386.45898 və ya daha yeni versiya
  • asus rt-ax58u_firmware3.0.0.4.386.45898 və ya daha yeni versiya
  • asus rt-ax82u_firmware3.0.0.4.386.45898 və ya daha yeni versiya
  • asus rt-ax82u_gundam_edition_firmware3.0.0.4.386.45898 və ya daha yeni versiya
  • asus rt-ax86u_firmware3.0.0.4.386.45898 və ya daha yeni versiya
  • asus rt-ax86s_firmware3.0.0.4.386.45898 və ya daha yeni versiya
  • asus rt-ax86u_zaku_ii_edition_firmware3.0.0.4.386.45898 və ya daha yeni versiya
  • asus rt-ax88u_firmware3.0.0.4.386.45898 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
asus gt-ax11000_firmwarev < 3.0.0.4.386.458983.0.0.4.386.45898
asus rt-ax3000_firmwarev < 3.0.0.4.386.458983.0.0.4.386.45898
asus rt-ax55_firmwarev < 3.0.0.4.386.458983.0.0.4.386.45898
asus rt-ax56u_firmwarev < 3.0.0.4.386.458983.0.0.4.386.45898
asus rt-ax56u_v2_firmwarev < 3.0.0.4.386.458983.0.0.4.386.45898
asus rt-ax58u_firmwarev < 3.0.0.4.386.458983.0.0.4.386.45898
asus rt-ax82u_firmwarev < 3.0.0.4.386.458983.0.0.4.386.45898
asus rt-ax82u_gundam_edition_firmwarev < 3.0.0.4.386.458983.0.0.4.386.45898
asus rt-ax86u_firmwarev < 3.0.0.4.386.458983.0.0.4.386.45898
asus rt-ax86s_firmwarev < 3.0.0.4.386.458983.0.0.4.386.45898
asus rt-ax86u_zaku_ii_edition_firmwarev < 3.0.0.4.386.458983.0.0.4.386.45898
asus rt-ax88u_firmwarev < 3.0.0.4.386.458983.0.0.4.386.45898
asus rt-ax92u_firmwarev < 3.0.0.4.386.458983.0.0.4.386.45898
asus tuf_gaming_ax3000_firmwarev < 3.0.0.4.386.458983.0.0.4.386.45898
asus tuf-ax5400_firmwarev < 3.0.0.4.386.458983.0.0.4.386.45898
asus zenwifi_xd6_firmwarev < 3.0.0.4.386.458983.0.0.4.386.45898
asus zenwifi_ax_\(xt8\)_firmwarev < 3.0.0.4.386.458983.0.0.4.386.45898
asus rt-ax68u_firmwarev < 3.0.0.4.386.459113.0.0.4.386.45911

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.