CVE-2017-11420
Açıklama
ASUS cihazları için Asuswrt-Merlin bellenimindeki networkmap içindeki ASUS_Discovery.c dosyasında ve ASUS RT-AC5300, RT_AC1900P, RT-AC68U, RT-AC68P, RT-AC88U, RT-AC66U, RT-AC66U_B1, RT-AC58U, RT-AC56U, RT-AC55U, RT-AC52U, RT-AC51U, RT-N18U, RT-N66U, RT-N56U, RT-AC3200, RT-AC3100, RT_AC1200GU, RT_AC1200G, RT-AC1200, RT-AC53, RT-N12HP, RT-N12HP_B1, RT-N12D1, RT-N12+, RT_N12+_PRO, RT-N16 ve RT-N300 cihazları için ASUS belleniminde yığın tabanlı arabellek taşması, bir cihaz listesine strcat işlemi sırasında hatalı işlenen uzun cihaz bilgisi aracılığıyla uzaktan saldırganların rastgele kod çalıştırmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| asuswrt-merlin_project rt-ac5300_firmware | v ≤ 3.0.0.4.380.7743 | — |
| asuswrt-merlin_project rt_ac1900p_firmware | v ≤ 3.0.0.4.380.7743 | — |
| asuswrt-merlin_project rt-ac68u_firmware | v ≤ 3.0.0.4.380.7743 | — |
| asuswrt-merlin_project rt-ac68p_firmware | v ≤ 3.0.0.4.380.7743 | — |
| asuswrt-merlin_project rt-ac88u_firmware | v ≤ 3.0.0.4.380.7743 | — |
| asuswrt-merlin_project rt-ac66u_firmware | v ≤ 3.0.0.4.380.7743 | — |
| asuswrt-merlin_project rt-ac66u_b1_firmware | v ≤ 3.0.0.4.380.7743 | — |
| asuswrt-merlin_project rt-ac58u_firmware | v ≤ 3.0.0.4.380.7485 | — |
| asuswrt-merlin_project rt-ac56u_firmware | v ≤ 3.0.0.4.380.7743 | — |
| asuswrt-merlin_project rt-ac55u_firmware | v ≤ 3.0.0.4.380.7378 | — |
| asuswrt-merlin_project rt-ac52u_firmware | v ≤ 3.0.0.4.380.4180 | — |
| asuswrt-merlin_project rt-ac51u_firmware | v ≤ 3.0.0.4.380.7378 | — |
| asuswrt-merlin_project rt-n18u_firmware | v ≤ 3.0.0.4.380.7743 | — |
| asuswrt-merlin_project rt-n66u_firmware | v ≤ 3.0.0.4.380.7378 | — |
| asuswrt-merlin_project rt-n56u_firmware | v ≤ 3.0.0.4.378.7177 | — |
| asuswrt-merlin_project rt-ac3200_firmware | v ≤ 3.0.0.4.380.7743 | — |
| asuswrt-merlin_project rt-ac3100_firmware | v ≤ 3.0.0.4.380.7743 | — |
| asuswrt-merlin_project rt_ac1200gu_firmware | v ≤ 3.0.0.4.380.5577 | — |
| asuswrt-merlin_project rt_ac1200g_firmware | v ≤ 3.0.0.4.380.3167 | — |
| asuswrt-merlin_project rt-ac1200_firmware | v ≤ 3.0.0.4.380.9880 | — |
| asuswrt-merlin_project rt-ac53_firmware | v ≤ 3.0.0.4.380.9883 | — |
| asuswrt-merlin_project rt-n12hp_firmware | v ≤ 3.0.0.4.380.2943 | — |
| asuswrt-merlin_project rt-n12hp_b1_firmware | v ≤ 3.0.0.4.380.3479 | — |
| asuswrt-merlin_project rt-n12d1_firmware | v ≤ 3.0.0.4.380.7378 | — |
| asuswrt-merlin_project rt-n12\+_firmware | v ≤ 3.0.0.4.380.7378 | — |
| asuswrt-merlin_project rt_n12\+_pro_firmware | v ≤ 3.0.0.4.380.9880 | — |
| asuswrt-merlin_project rt-n16_firmware | v ≤ 3.0.0.4.380.7378 | — |
| asuswrt-merlin_project rt-n300_firmware | v ≤ 3.0.0.4.380.7378 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.