CVE-2024-3912
Kritik
Açıklama
Belirli ASUS router modellerinde rastgele aygıt yazılımı yükleme zafiyeti bulunmaktadır. Kimliği doğrulanmamış bir uzaktan saldırgan, bu zafiyeti kullanarak cihaz üzerinde rastgele sistem komutları çalıştırabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünDSL-N17U
Yayın14 Haz 2024
İlk görülme14 Haz 2024
Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin
Nasıl düzeltilir
Güncelleyin
- ASUS DSL-N17U1.1.2.3_792 ya da sonraki bir sürüm
- ASUS DSL-N55U_C11.1.2.3_792 ya da sonraki bir sürüm
- ASUS DSL-N55U_D11.1.2.3_792 ya da sonraki bir sürüm
- ASUS DSL-N66U1.1.2.3_792 ya da sonraki bir sürüm
- ASUS DSL-N12U_C11.1.2.3_807 ya da sonraki bir sürüm
- ASUS DSL-N12U_D11.1.2.3_807 ya da sonraki bir sürüm
- ASUS DSL-N14U1.1.2.3_807 ya da sonraki bir sürüm
- ASUS DSL-N14U_B11.1.2.3_807 ya da sonraki bir sürüm
- ASUS DSL-N161.1.2.3_999 ya da sonraki bir sürüm
- ASUS DSL-AC511.1.2.3_999 ya da sonraki bir sürüm
- ASUS DSL-AC7501.1.2.3_999 ya da sonraki bir sürüm
- ASUS DSL-AC52U1.1.2.3_999 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ASUS DSL-N17U | earlier ≤ v < 1.1.2.3_792 | 1.1.2.3_792 |
| ASUS DSL-N55U_C1 | earlier ≤ v < 1.1.2.3_792 | 1.1.2.3_792 |
| ASUS DSL-N55U_D1 | earlier ≤ v < 1.1.2.3_792 | 1.1.2.3_792 |
| ASUS DSL-N66U | earlier ≤ v < 1.1.2.3_792 | 1.1.2.3_792 |
| ASUS DSL-N12U_C1 | earlier ≤ v < 1.1.2.3_807 | 1.1.2.3_807 |
| ASUS DSL-N12U_D1 | earlier ≤ v < 1.1.2.3_807 | 1.1.2.3_807 |
| ASUS DSL-N14U | earlier ≤ v < 1.1.2.3_807 | 1.1.2.3_807 |
| ASUS DSL-N14U_B1 | earlier ≤ v < 1.1.2.3_807 | 1.1.2.3_807 |
| ASUS DSL-N16 | earlier ≤ v < 1.1.2.3_999 | 1.1.2.3_999 |
| ASUS DSL-AC51 | earlier ≤ v < 1.1.2.3_999 | 1.1.2.3_999 |
| ASUS DSL-AC750 | earlier ≤ v < 1.1.2.3_999 | 1.1.2.3_999 |
| ASUS DSL-AC52U | earlier ≤ v < 1.1.2.3_999 | 1.1.2.3_999 |
| ASUS DSL-AC55U | earlier ≤ v < 1.1.2.3_999 | 1.1.2.3_999 |
| ASUS DSL-AC56U | earlier ≤ v < 1.1.2.3_999 | 1.1.2.3_999 |
| ASUS DSL-N10_C1 | Aralık belirtilmemiş | — |
| ASUS DSL-N10_D1 | Aralık belirtilmemiş | — |
| ASUS DSL-N10P_C1 | Aralık belirtilmemiş | — |
| ASUS DSL-N12E_C1 | Aralık belirtilmemiş | — |
| ASUS DSL-N16P | Aralık belirtilmemiş | — |
| ASUS DSL-N16U | Aralık belirtilmemiş | — |
| ASUS DSL-AC52 | Aralık belirtilmemiş | — |
| ASUS DSL-AC55 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.