CVE-2017-6548
KrytyczneStreszczenie
W routerach ASUS RT-N56U, RT-N66U, RT-AC66U i innych, występują przepełnienia bufora w funkcji networkmap, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem dotyczy routerów z firmware przed wersją 3.0.0.4.380.7378 oraz innych wymienionych modeli.
Ocena ryzyka
Atakujący mogą zdalnie przejąć kontrolę nad routerem, co może prowadzić do kompromitacji sieci lokalnej oraz wycieku danych. Wysokie ryzyko dla bezpieczeństwa infrastruktury IT organizacji.
Rekomendacja
Zaleca się aktualizację firmware'u routerów do najnowszej wersji, aby usunąć tę podatność. Regularne monitorowanie i aktualizowanie urządzeń sieciowych jest kluczowe dla zapewnienia bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Buffer overflows in networkmap on ASUS RT-N56U, RT-N66U, RT-AC66U, RT-N66R, RT-AC66R, RT-AC68U, RT-AC68R, RT-N66W, RT-AC66W, RT-AC87R, RT-AC87U, RT-AC51U, RT-AC68P, RT-N11P, RT-N12+, RT-N12E B1, RT-AC3200, RT-AC53U, RT-AC1750, RT-AC1900P, RT-N300, and RT-AC750 routers with firmware before 3.0.0.4.380.7378; RT-AC68W routers with firmware before 3.0.0.4.380.7266; and RT-N600, RT-N12+ B1, RT-N11P B1, RT-N12VP B1, RT-N12E C1, RT-N300 B1, and RT-N12+ Pro routers with firmware before 3.0.0.4.380.9488; and Asuswrt-Merlin firmware before 380.65_2 allow remote attackers to execute arbitrary code on the router via a long host or port in crafted multicast messages.