CVE-2017-6548
Açıklama
ASUS RT-N56U, RT-N66U, RT-AC66U, RT-N66R, RT-AC66R, RT-AC68U, RT-AC68R, RT-N66W, RT-AC66W, RT-AC87R, RT-AC87U, RT-AC51U, RT-AC68P, RT-N11P, RT-N12+, RT-N12E B1, RT-AC3200, RT-AC53U, RT-AC1750, RT-AC1900P, RT-N300 ve RT-AC750 yönlendiricilerinde 3.0.0.4.380.7378 öncesi ürün yazılımıyla; RT-AC68W yönlendiricilerinde 3.0.0.4.380.7266 öncesi ürün yazılımıyla; RT-N600, RT-N12+ B1, RT-N11P B1, RT-N12VP B1, RT-N12E C1, RT-N300 B1 ve RT-N12+ Pro yönlendiricilerinde 3.0.0.4.380.9488 öncesi ürün yazılımıyla ve 380.65_2 öncesi Asuswrt-Merlin ürün yazılımıyla networkmap bileşenindeki arabellek taşmaları, uzaktan saldırganların hazırlanmış multicast mesajlarındaki uzun bir host veya port aracılığıyla yönlendirici üzerinde rastgele kod çalıştırmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| asus rt-ac53_firmware | 3.0.0.4.380.6038 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.