CVE-2021-41436

Podatność w oprogramowaniu wielu routerów ASUS umożliwia obejście ochrony CAPTCHA przed atakami brute-force. Atakujący może wysłać specjalne żądanie HTTP, aby przeprowadzić nieograniczoną liczbę prób logowania.

Nieprawidłowa autoryzacja w modułach routera ASUS pozwala nieuwierzytelnionemu użytkownikowi znajdującemu się w pobliżu wysłać żądanie HTTP i sfałszować bilet dostępu, a następnie wykonywać operacje administracyjne.

Nieprawidłowa neutralizacja elementów specjalnych w poleceniu systemowym (wstrzyknięcie polecenia OS) oraz podatność CSRF w modelu routera ASUS pozwalają atakującemu nakłonić zalogowanego administratora do odwiedzenia strony phishingowej, co powoduje wykonanie dowolnych poleceń z uprawnieniami roota.

Nieprawidłowa neutralizacja elementów specjalnych w poleceniu systemowym w niektórych routerach ASUS pozwala zdalnemu użytkownikowi wykonać dowolne polecenia z uprawnieniami roota poprzez spreparowane parametry wysłane do routera, gdy urządzenie jest w stanie domyślnym fabrycznym.

Brak uwierzytelniania dla krytycznej funkcji w niektórych routerach ASUS pozwala nieautoryzowanemu użytkownikowi w pobliżu wysyłać określone polecenia przez żądania HTTP. Router zwraca informacje identyfikujące urządzenie i przełącza się w określony tryb, co może uniemożliwić automatyczne przywrócenie sprawności w sytuacjach awaryjnych.

W niektórych modelach routerów ASUS występuje kopiowanie bufora bez sprawdzania rozmiaru danych wejściowych. Sąsiadujący uwierzytelniony użytkownik może uszkodzić działanie urządzenia i spowodować odmowę usługi poprzez żądanie HTTP z danymi przekraczającymi oczekiwaną długość.

Podatność Active Debug Code w niektórych modelach routerów ASUS pozwala zdalnemu uwierzytelnionemu użytkownikowi, poprzez spreparowane żądanie HTTP, obejść mechanizmy bezpieczeństwa i włączyć usługę Telnet, a następnie wykonywać dowolne polecenia z uprawnieniami roota, co może wpłynąć na inne urządzenia podłączone do routera.

W niektórych modelach routerów zidentyfikowano podatność typu path traversal. Zdalny, uwierzytelniony atakujący może zapisywać pliki poza zamierzonym katalogiem, co może wpłynąć na integralność urządzenia.

W funkcji integracji IFTTT routerów ASUS zidentyfikowano podatność umożliwiającą obejście uwierzytelnienia. Zdalny, uwierzytelniony atakujący może wykorzystać tę podatność do potencjalnego uzyskania nieautoryzowanego dostępu do urządzenia; podatność nie dotyczy modeli z serii Wi-Fi 7.

W niektórych modelach routerów wykryto podatność na przepełnienie bufora stosu. Uwierzytelniony atakujący może wywołać tę podatność, wysyłając spreparowane żądanie, co może wpłynąć na dostępność urządzenia.