Обход ограничений безопасности в маршрутизатора ASUS

Дата публикации:
01.07.2013
Всего просмотров:
677
Опасность:
Средняя
Наличие исправления:
Частично
Количество уязвимостей:
1
CVSSv2 рейтинг:
(AV:N/AC:M/Au:N/C:C/I:N/A:N/E:U/RL:W/RC:C) = Base:7.1/Temporal:5.7
CVE ID:
CVE-2013-4937
Вектор эксплуатации:
Удаленная
Воздействие:
Обход ограничений безопасности
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
ASUS RT-AC56U Router
ASUS RT-AC66R Router
ASUS RT-AC66U Router
ASUS RT-N14U Router
ASUS RT-N16 Router
ASUS RT-N56U Wireless Router
ASUS RT-N66R Router
ASUS RT-N66U Router
Уязвимые версии:
RT-AC66R Router версия прошивки до 3.0.4.372
RT-AC66U Router версия прошивки до 3.0.4.372
RT-N66R Router версия прошивки до 3.0.4.372
RT-N66U Router версия прошивки до 3.0.4.372
RT-AC56U Router версия прошивки до 3.0.4.372
RT-N56R Router версия прошивки до 3.0.4.372
RT-N56U Router версия прошивки до 3.0.4.372
RT-N14U Router версия прошивки до 3.0.4.372
RT-N16 Router версия прошивки до 3.0.4.372

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти некоторые ограничения безопасности.

Уязвимость существует из-за недостаточного ограничения доступа к некоторым ресурсам. Удаленный пользователь может с помощью специально сформированного HTTP запроса просмотреть содержимое некоторых файлов и директорий.

Для успешной эксплуатации уязвимости требуется, чтобы на устройстве была включена служба AiCloud.

URL производителя: www.asus.com

Решение: Установите последнюю версию прошивки 3.0.4.372 с сайта производителя.

Ссылки: http://archives.neohapsis.com/archives/bugtraq/2013-06/0082.html
http://archives.neohapsis.com/archives/bugtraq/2013-07/0088.html
http://archives.neohapsis.com/archives/bugtraq/2013-07/0117.html

или введите имя

CAPTCHA