CVE-2024-33278
CriticalSummary
Podatność typu Buffer Overflow w routerze ASUS RT-AX88U z wersjami oprogramowania v3.0.0.4.388_24198 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez connection_state_machine z powodu niewłaściwej walidacji długości pola cookie.
Risk Assessment
Atakujący może zdalnie przejąć kontrolę nad routerem, co może prowadzić do kompromitacji sieci lokalnej oraz danych użytkowników.
Recommendation
Zaleca się aktualizację oprogramowania routera do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie dodatkowych środków zabezpieczających, takich jak monitorowanie ruchu sieciowego.
Original NVD description (English source)
Buffer Overflow vulnerability in ASUS router RT-AX88U with firmware versions v3.0.0.4.388_24198 allows a remote attacker to execute arbitrary code via the connection_state_machine due to improper length validation for the cookie field.