CVE-2021-41436
Açıklama
ASUS ROG Rapture GT-AX11000, RT-AX3000, RT-AX55, RT-AX56U, RT-AX56U_V2, RT-AX58U, RT-AX82U, RT-AX82U GUNDAM EDITION, RT-AX86 Series(RT-AX86U/RT-AX86S), RT-AX86U ZAKU II EDITION, RT-AX88U, RT-AX92U, TUF Gaming AX3000, TUF Gaming AX5400 (TUF-AX5400), ASUS ZenWiFi XD6, ASUS ZenWiFi AX (XT8) ürünlerinde 3.0.0.4.386.45898 sürümünden önce ve RT-AX68U ürününde 3.0.0.4.386.45911 sürümünden önce web uygulamasında bulunan bir HTTP istek kaçakçılığı (HTTP request smuggling) zafiyeti, kimlik doğrulaması yapmamış uzak bir saldırganın özel olarak hazırlanmış bir HTTP paketi göndermesi yoluyla hizmet reddine (DoS) neden olmasına izin verir.
Nasıl düzeltilir
- asus gt-ax11000_firmware3.0.0.4.386.45898 ya da sonraki bir sürüm
- asus rt-ax3000_firmware3.0.0.4.386.45898 ya da sonraki bir sürüm
- asus rt-ax55_firmware3.0.0.4.386.45898 ya da sonraki bir sürüm
- asus rt-ax56u_firmware3.0.0.4.386.45898 ya da sonraki bir sürüm
- asus rt-ax56u_v2_firmware3.0.0.4.386.45898 ya da sonraki bir sürüm
- asus rt-ax58u_firmware3.0.0.4.386.45898 ya da sonraki bir sürüm
- asus rt-ax82u_firmware3.0.0.4.386.45898 ya da sonraki bir sürüm
- asus rt-ax82u_gundam_edition_firmware3.0.0.4.386.45898 ya da sonraki bir sürüm
- asus rt-ax86u_firmware3.0.0.4.386.45898 ya da sonraki bir sürüm
- asus rt-ax86s_firmware3.0.0.4.386.45898 ya da sonraki bir sürüm
- asus rt-ax86u_zaku_ii_edition_firmware3.0.0.4.386.45898 ya da sonraki bir sürüm
- asus rt-ax88u_firmware3.0.0.4.386.45898 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| asus gt-ax11000_firmware | v < 3.0.0.4.386.45898 | 3.0.0.4.386.45898 |
| asus rt-ax3000_firmware | v < 3.0.0.4.386.45898 | 3.0.0.4.386.45898 |
| asus rt-ax55_firmware | v < 3.0.0.4.386.45898 | 3.0.0.4.386.45898 |
| asus rt-ax56u_firmware | v < 3.0.0.4.386.45898 | 3.0.0.4.386.45898 |
| asus rt-ax56u_v2_firmware | v < 3.0.0.4.386.45898 | 3.0.0.4.386.45898 |
| asus rt-ax58u_firmware | v < 3.0.0.4.386.45898 | 3.0.0.4.386.45898 |
| asus rt-ax82u_firmware | v < 3.0.0.4.386.45898 | 3.0.0.4.386.45898 |
| asus rt-ax82u_gundam_edition_firmware | v < 3.0.0.4.386.45898 | 3.0.0.4.386.45898 |
| asus rt-ax86u_firmware | v < 3.0.0.4.386.45898 | 3.0.0.4.386.45898 |
| asus rt-ax86s_firmware | v < 3.0.0.4.386.45898 | 3.0.0.4.386.45898 |
| asus rt-ax86u_zaku_ii_edition_firmware | v < 3.0.0.4.386.45898 | 3.0.0.4.386.45898 |
| asus rt-ax88u_firmware | v < 3.0.0.4.386.45898 | 3.0.0.4.386.45898 |
| asus rt-ax92u_firmware | v < 3.0.0.4.386.45898 | 3.0.0.4.386.45898 |
| asus tuf_gaming_ax3000_firmware | v < 3.0.0.4.386.45898 | 3.0.0.4.386.45898 |
| asus tuf-ax5400_firmware | v < 3.0.0.4.386.45898 | 3.0.0.4.386.45898 |
| asus zenwifi_xd6_firmware | v < 3.0.0.4.386.45898 | 3.0.0.4.386.45898 |
| asus zenwifi_ax_\(xt8\)_firmware | v < 3.0.0.4.386.45898 | 3.0.0.4.386.45898 |
| asus rt-ax68u_firmware | v < 3.0.0.4.386.45911 | 3.0.0.4.386.45911 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.