CVE-2017-11345
Açıklama
ASUS cihazlar için Asuswrt-Merlin firmware ve ASUS RT-AC5300, RT_AC1900P, RT-AC68U, RT-AC68P, RT-AC88U, RT-AC66U, RT-AC66U_B1, RT-AC58U, RT-AC56U, RT-AC55U, RT-AC52U, RT-AC51U, RT-N18U, RT-N66U, RT-N56U, RT-AC3200, RT-AC3100, RT_AC1200GU, RT_AC1200G, RT-AC1200, RT-AC53, RT-N12HP, RT-N12HP_B1, RT-N12D1, RT-N12+, RT_N12+_PRO, RT-N16 ve RT-N300 cihazlar için ASUS firmware içerisindeki networkmap bileşeninde bulunan bir stack buffer overflow, uzak saldırganların bir SSDP yanıtındaki Location başlığında belirtilen bir URL'de (serviceType elementi içeren) özel olarak hazırlanmış bir cihaz açıklama XML belgesi sunarak yönlendirici üzerinde keyfi kod çalıştırmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| asuswrt-merlin_project rt-ac5300_firmware | v ≤ 3.0.0.4.380.7743 | — |
| asuswrt-merlin_project rt_ac1900p_firmware | v ≤ 3.0.0.4.380.7743 | — |
| asuswrt-merlin_project rt-ac68u_firmware | v ≤ 3.0.0.4.380.7743 | — |
| asuswrt-merlin_project rt-ac68p_firmware | v ≤ 3.0.0.4.380.7743 | — |
| asuswrt-merlin_project rt-ac88u_firmware | v ≤ 3.0.0.4.380.7743 | — |
| asuswrt-merlin_project rt-ac66u_firmware | v ≤ 3.0.0.4.380.7743 | — |
| asuswrt-merlin_project rt-ac66u_b1_firmware | v ≤ 3.0.0.4.380.7743 | — |
| asuswrt-merlin_project rt-ac58u_firmware | v ≤ 3.0.0.4.380.7485 | — |
| asuswrt-merlin_project rt-ac56u_firmware | v ≤ 3.0.0.4.380.7743 | — |
| asuswrt-merlin_project rt-ac55u_firmware | v ≤ 3.0.0.4.380.7378 | — |
| asuswrt-merlin_project rt-ac52u_firmware | v ≤ 3.0.0.4.380.4180 | — |
| asuswrt-merlin_project rt-ac51u_firmware | v ≤ 3.0.0.4.380.7378 | — |
| asuswrt-merlin_project rt-n18u_firmware | v ≤ 3.0.0.4.380.7743 | — |
| asuswrt-merlin_project rt-n66u_firmware | v ≤ 3.0.0.4.380.7378 | — |
| asuswrt-merlin_project rt-n56u_firmware | v ≤ 3.0.0.4.378.7177 | — |
| asuswrt-merlin_project rt-ac3200_firmware | v ≤ 3.0.0.4.380.7743 | — |
| asuswrt-merlin_project rt-ac3100_firmware | v ≤ 3.0.0.4.380.7743 | — |
| asuswrt-merlin_project rt_ac1200gu_firmware | v ≤ 3.0.0.4.380.5577 | — |
| asuswrt-merlin_project rt_ac1200g_firmware | v ≤ 3.0.0.4.380.3167 | — |
| asuswrt-merlin_project rt-ac1200_firmware | v ≤ 3.0.0.4.380.9880 | — |
| asuswrt-merlin_project rt-ac53_firmware | v ≤ 3.0.0.4.380.9883 | — |
| asuswrt-merlin_project rt-n12hp_firmware | v ≤ 3.0.0.4.380.2943 | — |
| asuswrt-merlin_project rt-n12hp_b1_firmware | v ≤ 3.0.0.4.380.3479 | — |
| asuswrt-merlin_project rt-n12d1_firmware | v ≤ 3.0.0.4.380.7378 | — |
| asuswrt-merlin_project rt-n12\+_firmware | v ≤ 3.0.0.4.380.7378 | — |
| asuswrt-merlin_project rt_n12\+_pro_firmware | v ≤ 3.0.0.4.380.9880 | — |
| asuswrt-merlin_project rt-n16_firmware | v ≤ 3.0.0.4.380.7378 | — |
| asuswrt-merlin_project rt-n300_firmware | v ≤ 3.0.0.4.380.7378 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.