CVE-2023-34359

WysokieCVSS 7.5

Opublikowano: 31/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.62%

Percentyl 45 - wyżej niż 45% wszystkich znanych CVE

Streszczenie

httpd w urządzeniu ASUS RT-AX88U jest podatny na nieautoryzowany atak DoS. Zdalny atakujący może wysłać specjalnie przygotowane żądanie, które powoduje awarię binarnego pliku httpd w funkcji 'do_json_decode()', co prowadzi do stanu DoS.

Ocena ryzyka

Atak DoS może prowadzić do niedostępności urządzenia, co wpływa na ciągłość działania sieci. Organizacja może doświadczyć przerw w usługach oraz utraty dostępu do zasobów.

Rekomendacja

Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto monitorować ruch sieciowy w celu wykrywania potencjalnych ataków.

Inne podatności w ASUS RT-AX88U httpd

CVE-2023-34358Wysokie
Oprogramowanie httpd w routerze ASUS RT-AX88U jest podatne na nieautoryzowany atak DoS. Zdalny atakujący może wysłać specjalnie skonstruowane żądanie, co prowadzi do awarii binarnego pliku httpd podczas porównywania ciągów.

Oryginalny opis (angielski, źródło NVD)

ASUS RT-AX88U's httpd is subject to an unauthenticated DoS condition. A remote attacker can send a specially crafted request to the device which causes the httpd binary to crash within the "do_json_decode()" function of ej.c, resulting in a DoS condition.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS