CVE-2017-11420
KrytyczneStreszczenie
W systemie ASUSwrt-Merlin oraz w oprogramowaniu ASUS dla różnych modeli urządzeń ASUS występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykorzystać tę podatność, wysyłając długie informacje o urządzeniu, co prowadzi do wykonania dowolnego kodu.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla bezpieczeństwa, umożliwiając zdalnym atakującym przejęcie kontroli nad urządzeniami. Może to prowadzić do nieautoryzowanego dostępu do sieci oraz danych użytkowników.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzeń do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować ruch sieciowy w celu wykrywania potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in ASUS_Discovery.c in networkmap in Asuswrt-Merlin firmware for ASUS devices and ASUS firmware for ASUS RT-AC5300, RT_AC1900P, RT-AC68U, RT-AC68P, RT-AC88U, RT-AC66U, RT-AC66U_B1, RT-AC58U, RT-AC56U, RT-AC55U, RT-AC52U, RT-AC51U, RT-N18U, RT-N66U, RT-N56U, RT-AC3200, RT-AC3100, RT_AC1200GU, RT_AC1200G, RT-AC1200, RT-AC53, RT-N12HP, RT-N12HP_B1, RT-N12D1, RT-N12+, RT_N12+_PRO, RT-N16, and RT-N300 devices allows remote attackers to execute arbitrary code via long device information that is mishandled during a strcat to a device list.