CVE-2017-11345

Wysokie

Opublikowano: 17/07/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Przepełnienie bufora stosu w networkmap w oprogramowaniu Asuswrt-Merlin dla urządzeń ASUS oraz w oprogramowaniu ASUS dla wybranych modeli routerów pozwala zdalnym atakującym na wykonanie dowolnego kodu na routerze.

Ocena ryzyka

Atakujący mogą zdalnie przejąć kontrolę nad routerem, co może prowadzić do kompromitacji sieci lokalnej oraz wycieku danych.

Rekomendacja

Zaleca się aktualizację oprogramowania routera do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do interfejsu zarządzania routera z zewnątrz.

Inne podatności w Asuswrt-Merlin firmware, ASUS firmware for various router models

CVE-2017-11344Wysokie
W globalnym przepełnieniu bufora w networkmap w oprogramowaniu Asuswrt-Merlin dla urządzeń ASUS oraz oprogramowaniu ASUS dla wybranych modeli routerów, zdalni atakujący mogą zapisać shellcode w dowolnym adresie w stercie. Może to prowadzić do wykonania dowolnego kodu na routerze.

Oryginalny opis (angielski, źródło NVD)

Stack buffer overflow in networkmap in Asuswrt-Merlin firmware for ASUS devices and ASUS firmware for ASUS RT-AC5300, RT_AC1900P, RT-AC68U, RT-AC68P, RT-AC88U, RT-AC66U, RT-AC66U_B1, RT-AC58U, RT-AC56U, RT-AC55U, RT-AC52U, RT-AC51U, RT-N18U, RT-N66U, RT-N56U, RT-AC3200, RT-AC3100, RT_AC1200GU, RT_AC1200G, RT-AC1200, RT-AC53, RT-N12HP, RT-N12HP_B1, RT-N12D1, RT-N12+, RT_N12+_PRO, RT-N16, and RT-N300 devices allows remote attackers to execute arbitrary code on the router by hosting a crafted device description XML document (that includes a serviceType element) at a URL specified within a Location header in an SSDP response.