CVE-2024-0401
Yüksək
Təsvir
Fərdi OpenVPN profillərini dəstəkləyən ASUS routerləri kodun icrası zəifliyinə məruz qalır. Autentifikasiyadan keçmiş uzaqdan təcavüzkar hazırlanmış OVPN profili yükləməklə ixtiyari əməliyyat sistemi əmrlərini icra edə bilər. Təsirlənən məlum routerlərə ASUS ExpertWiFi, ASUS RT-AX55, ASUS RT-AX58U, ASUS RT-AC67U, ASUS RT-AC68R, ASUS RT-AC68U, ASUS RT-AX86, ASUS RT-AC86U, ASUS RT-AX88U və ASUS RT-AX3000 daxildir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulExpertWiFi
Dərc20 may 2024
İlk görülmə20 may 2024
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- ASUS ExpertWiFi3.0.0.6.102_44544 və ya daha yeni versiya
- ASUS RT-AX553.0.0.4.386_52303 və ya daha yeni versiya
- ASUS RT-AX58U3.0.0.4.388_24762 və ya daha yeni versiya
- ASUS RT-AC67U3.0.0.4.386_51685 və ya daha yeni versiya
- ASUS RT-AC68R3.0.0.4.386_51685 və ya daha yeni versiya
- ASUS RT-AC68U3.0.0.4.386_51685 və ya daha yeni versiya
- ASUS RT-AX86 Series3.0.0.4.388_24243 və ya daha yeni versiya
- ASUS RT-AC86U3.0.0.4.386_51925 və ya daha yeni versiya
- ASUS RT-AX88U3.0.0.4.388_24209 və ya daha yeni versiya
- ASUS RT-AX30003.0.0.4.388_24762 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ASUS ExpertWiFi | v < 3.0.0.6.102_44544 | 3.0.0.6.102_44544 |
| ASUS RT-AX55 | v < 3.0.0.4.386_52303 | 3.0.0.4.386_52303 |
| ASUS RT-AX58U | v < 3.0.0.4.388_24762 | 3.0.0.4.388_24762 |
| ASUS RT-AC67U | v < 3.0.0.4.386_51685 | 3.0.0.4.386_51685 |
| ASUS RT-AC68R | v < 3.0.0.4.386_51685 | 3.0.0.4.386_51685 |
| ASUS RT-AC68U | v < 3.0.0.4.386_51685 | 3.0.0.4.386_51685 |
| ASUS RT-AX86 Series | v < 3.0.0.4.388_24243 | 3.0.0.4.388_24243 |
| ASUS RT-AC86U | v < 3.0.0.4.386_51925 | 3.0.0.4.386_51925 |
| ASUS RT-AX88U | v < 3.0.0.4.388_24209 | 3.0.0.4.388_24209 |
| ASUS RT-AX3000 | v < 3.0.0.4.388_24762 | 3.0.0.4.388_24762 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.