CVE-2017-11344
Açıklama
ASUS cihazlar için Asuswrt-Merlin firmware ve ASUS RT-AC5300, RT_AC1900P, RT-AC68U, RT-AC68P, RT-AC88U, RT-AC66U, RT-AC66U_B1, RT-AC58U, RT-AC56U, RT-AC55U, RT-AC52U, RT-AC51U, RT-N18U, RT-N66U, RT-N56U, RT-AC3200, RT-AC3100, RT_AC1200GU, RT_AC1200G, RT-AC1200, RT-AC53, RT-N12HP, RT-N12HP_B1, RT-N12D1, RT-N12+, RT_N12+_PRO, RT-N16 ve RT-N300 cihazlar için ASUS firmware içerisindeki networkmap bileşeninde bulunan global arabellek taşması, uzaktaki saldırganların heap üzerindeki herhangi bir adrese shellcode yazmasına olanak tanır; bu durum, bir SSDP yanıtındaki Location başlığında belirtilen bir URL'de özel olarak hazırlanmış bir cihaz açıklaması XML belgesi barındurularak yönlendirici üzerinde rastgele kod çalıştırılması için kullanılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| asuswrt-merlin_project rt-ac5300_firmware | v ≤ 3.0.0.4.380.7743 | — |
| asuswrt-merlin_project rt_ac1900p_firmware | v ≤ 3.0.0.4.380.7743 | — |
| asuswrt-merlin_project rt-ac68u_firmware | v ≤ 3.0.0.4.380.7743 | — |
| asuswrt-merlin_project rt-ac68p_firmware | v ≤ 3.0.0.4.380.7743 | — |
| asuswrt-merlin_project rt-ac88u_firmware | v ≤ 3.0.0.4.380.7743 | — |
| asuswrt-merlin_project rt-ac66u_firmware | v ≤ 3.0.0.4.380.7743 | — |
| asuswrt-merlin_project rt-ac66u_b1_firmware | v ≤ 3.0.0.4.380.7743 | — |
| asuswrt-merlin_project rt-ac58u_firmware | v ≤ 3.0.0.4.380.7485 | — |
| asuswrt-merlin_project rt-ac56u_firmware | v ≤ 3.0.0.4.380.7743 | — |
| asuswrt-merlin_project rt-ac55u_firmware | v ≤ 3.0.0.4.380.7378 | — |
| asuswrt-merlin_project rt-ac52u_firmware | v ≤ 3.0.0.4.380.4180 | — |
| asuswrt-merlin_project rt-ac51u_firmware | v ≤ 3.0.0.4.380.7378 | — |
| asuswrt-merlin_project rt-n18u_firmware | v ≤ 3.0.0.4.380.7743 | — |
| asuswrt-merlin_project rt-n66u_firmware | v ≤ 3.0.0.4.380.7378 | — |
| asuswrt-merlin_project rt-n56u_firmware | v ≤ 3.0.0.4.378.7177 | — |
| asuswrt-merlin_project rt-ac3200_firmware | v ≤ 3.0.0.4.380.7743 | — |
| asuswrt-merlin_project rt-ac3100_firmware | v ≤ 3.0.0.4.380.7743 | — |
| asuswrt-merlin_project rt_ac1200gu_firmware | v ≤ 3.0.0.4.380.5577 | — |
| asuswrt-merlin_project rt_ac1200g_firmware | v ≤ 3.0.0.4.380.3167 | — |
| asuswrt-merlin_project rt-ac1200_firmware | v ≤ 3.0.0.4.380.9880 | — |
| asuswrt-merlin_project rt-ac53_firmware | v ≤ 3.0.0.4.380.9883 | — |
| asuswrt-merlin_project rt-n12hp_firmware | v ≤ 3.0.0.4.380.2943 | — |
| asuswrt-merlin_project rt-n12hp_b1_firmware | v ≤ 3.0.0.4.380.3479 | — |
| asuswrt-merlin_project rt-n12d1_firmware | v ≤ 3.0.0.4.380.7378 | — |
| asuswrt-merlin_project rt-n12\+_firmware | v ≤ 3.0.0.4.380.7378 | — |
| asuswrt-merlin_project rt_n12\+_pro_firmware | v ≤ 3.0.0.4.380.9880 | — |
| asuswrt-merlin_project rt-n16_firmware | v ≤ 3.0.0.4.380.7378 | — |
| asuswrt-merlin_project rt-n300_firmware | v ≤ 3.0.0.4.380.7378 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.