CVE-2017-14698
Kritik
Açıklama
ASUS DSL-AC51, DSL-AC52U, DSL-AC55U, DSL-N55U C1, DSL-N55U D1, DSL-AC56U, DSL-N10_C1, DSL-N12U C1, DSL-N12E C1, DSL-N14U, DSL-N14U-B1, DSL-N16, DSL-N16U, DSL-N17U, DSL-N66U ve DSL-AC750 yönlendiriciler, mod_login.asp üzerindeki http_passwd parametresi aracılığıyla uzaktaki saldırganların rastgele kullanıcıların parolalarını değiştirmesine izin vermektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünAsus Dsl-ac51 Firmware
Yayın29 Oca 2018
İlk görülme29 Oca 2018
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| asus dsl-ac51_firmware | Aralık belirtilmemiş | — |
| asus dsl-ac52u_firmware | Aralık belirtilmemiş | — |
| asus dsl-ac55u_firmware | Aralık belirtilmemiş | — |
| asus dsl-n55u_c1_firmware | Aralık belirtilmemiş | — |
| asus dsl-n55u_d1_firmware | Aralık belirtilmemiş | — |
| asus dsl-ac56u_firmware | Aralık belirtilmemiş | — |
| asus dsl-n10_c1_firmware | Aralık belirtilmemiş | — |
| asus dsl-n12u_c1_firmware | Aralık belirtilmemiş | — |
| asus dsl-n12e_c1_firmware | Aralık belirtilmemiş | — |
| asus dsl-n14u_firmware | Aralık belirtilmemiş | — |
| asus dsl-n14u-b1_firmware | Aralık belirtilmemiş | — |
| asus dsl-n16_firmware | Aralık belirtilmemiş | — |
| asus dsl-n16u_firmware | Aralık belirtilmemiş | — |
| asus dsl-n17u_firmware | Aralık belirtilmemiş | — |
| asus dsl-n66u_firmware | Aralık belirtilmemiş | — |
| asus dsl-ac750_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.