CVE-2018-8878
Orta
Açıklama
384.4 sürümünden eski Asuswrt-Merlin aygıt yazılımı ve 3.0.0.4.382.50470 sürümünden önceki ASUS aygıt yazılımındaki bilgi ifşası, uzaktan saldırganların blocking.asp sayfasındaki custom_id değişkenini okuyarak dahili ağ cihazlarının ana bilgisayar adları ve MAC adresleri hakkında bilgi edinmesine olanak tanır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünAsuswrt-merlin
Yayın27 Şub 2020
İlk görülme27 Şub 2020
Nasıl düzeltilir
Güncelleyin
- asuswrt-merlin asuswrt-merlin384.4 ya da sonraki bir sürüm
- asus asus_firmware3.0.0.4.382.50470 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| asuswrt-merlin asuswrt-merlin | v < 384.4 | 384.4 |
| asus asus_firmware | v < 3.0.0.4.382.50470 | 3.0.0.4.382.50470 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.