CVE-2024-33278
KrytyczneStreszczenie
Podatność typu Buffer Overflow w routerze ASUS RT-AX88U z wersjami oprogramowania v3.0.0.4.388_24198 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez connection_state_machine z powodu niewłaściwej walidacji długości pola cookie.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad routerem, co może prowadzić do kompromitacji sieci lokalnej oraz danych użytkowników.
Rekomendacja
Zaleca się aktualizację oprogramowania routera do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie dodatkowych środków zabezpieczających, takich jak monitorowanie ruchu sieciowego.
Oryginalny opis (angielski, źródło NVD)
Buffer Overflow vulnerability in ASUS router RT-AX88U with firmware versions v3.0.0.4.388_24198 allows a remote attacker to execute arbitrary code via the connection_state_machine due to improper length validation for the cookie field.