CVE-2023-34358

WysokieCVSS 7.5

Opublikowano: 31/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.62%

Percentyl 45 - wyżej niż 45% wszystkich znanych CVE

Streszczenie

Oprogramowanie httpd w routerze ASUS RT-AX88U jest podatne na nieautoryzowany atak DoS. Zdalny atakujący może wysłać specjalnie skonstruowane żądanie, co prowadzi do awarii binarnego pliku httpd podczas porównywania ciągów.

Ocena ryzyka

Atak DoS może prowadzić do niedostępności urządzenia, co wpływa na ciągłość działania sieci w organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania routera do najnowszej wersji, aby zniwelować tę podatność.

Inne podatności w ASUS RT-AX88U httpd

CVE-2023-34359Wysokie
httpd w urządzeniu ASUS RT-AX88U jest podatny na nieautoryzowany atak DoS. Zdalny atakujący może wysłać specjalnie przygotowane żądanie, które powoduje awarię binarnego pliku httpd w funkcji 'do_json_decode()', co prowadzi do stanu DoS.

Oryginalny opis (angielski, źródło NVD)

ASUS RT-AX88U's httpd is subject to an unauthenticated DoS condition. A remote attacker can send a specially crafted request to a device which contains a specific user agent, causing the httpd binary to crash during a string comparison performed within web.c, resulting in a DoS condition.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS