BDU:2017-02540

Опубликовано: 24 июн. 2013

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Средний

Описание

Уязвимость компонента Broadcom ACSD (используется на маршрутизаторах) вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код путем отправки длинной строки на TCP-порт 5916

Вендор

ASUSTeK Computer Inc.

Trendnet Inc.

Наименование ПО

RT-AC66U

TEW-812DRU

Версия ПО

- (RT-AC66U)

- (TEW-812DRU)

Тип ПО

ПО сетевого программно-аппаратного средства

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Ограничение доступа к устройству

Статус уязвимости

Подтверждена в ходе исследований

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-4659
CVE

EPSS

Процентиль: 93%

0.11534

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2013-4659

CVSS3: 9.8

nvd

почти 9 лет назад

Buffer overflow in Broadcom ACSD allows remote attackers to execute arbitrary code via a long string to TCP port 5916. This component is used on routers of multiple vendors including ASUS RT-AC66U and TRENDnet TEW-812DRU.

GHSA-cq3f-j37x-h3q2

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 93%

0.11534

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2