CVE-2017-6549

Wysokie

Opublikowano: 09/03/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2017-6549 występuje możliwość przejęcia sesji w routerach ASUS, co pozwala zdalnym atakującym na kradzież aktywnej sesji administratora. Dotyczy to wielu modeli routerów z określonymi wersjami oprogramowania układowego.

Ocena ryzyka

Przejęcie sesji administratora może prowadzić do nieautoryzowanego dostępu do ustawień routera, co stwarza poważne zagrożenie dla bezpieczeństwa sieci organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania układowego routerów do najnowszej wersji, aby usunąć tę podatność oraz zabezpieczyć dostęp do panelu administracyjnego.

Inne podatności w Routery ASUS: RT-N56U, RT-N66U, RT-AC66U, RT-N66R, RT-AC66R, RT-AC68U, RT-AC68R, RT-N66W, RT-AC66W, RT-AC87R, RT-AC87U, RT-AC51U, RT-AC68P, RT-N11P, RT-N12+, RT-N12E B1, RT-AC3200, RT-AC53U, RT-AC1750, RT-AC1900P, RT-N300, RT-AC750 oraz oprogramowanie Asuswrt-Merlin.

CVE-2017-6548Krytyczne
W routerach ASUS RT-N56U, RT-N66U, RT-AC66U i innych, występują przepełnienia bufora w funkcji networkmap, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem dotyczy routerów z firmware przed wersją 3.0.0.4.380.7378 oraz innych wymienionych modeli.

Oryginalny opis (angielski, źródło NVD)

Session hijack vulnerability in httpd on ASUS RT-N56U, RT-N66U, RT-AC66U, RT-N66R, RT-AC66R, RT-AC68U, RT-AC68R, RT-N66W, RT-AC66W, RT-AC87R, RT-AC87U, RT-AC51U, RT-AC68P, RT-N11P, RT-N12+, RT-N12E B1, RT-AC3200, RT-AC53U, RT-AC1750, RT-AC1900P, RT-N300, and RT-AC750 routers with firmware before 3.0.0.4.380.7378; RT-AC68W routers with firmware before 3.0.0.4.380.7266; and RT-N600, RT-N12+ B1, RT-N11P B1, RT-N12VP B1, RT-N12E C1, RT-N300 B1, and RT-N12+ Pro routers with firmware before 3.0.0.4.380.9488; and Asuswrt-Merlin firmware before 380.65_2 allows remote attackers to steal any active admin session by sending cgi_logout and asusrouter-Windows-IFTTT-1.0 in certain HTTP headers.