BDU:2024-11169

Опубликовано: 29 нояб. 2024

Источник: fstec

CVSS3: 4.4

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения маршрутизаторов ASUS RT-AX55, RT-AX55 V2, RT-AX56U, RT-AX56U V2, RT-AX57, RT-AX58U, RT-AX58U V2 связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

ASUSTeK Computer Inc.

Наименование ПО

RT-AX55

RT-AX56U

RT-AX57

RT-AX58U

RT-AX55 V2

RT-AX56U V2

RT-AX58U V2

Версия ПО

до 3.0.0.4.386_52332 (RT-AX55)

до 3.0.0.4.386_51712 (RT-AX56U)

до 3.0.0.4.386_52332 (RT-AX57)

до 3.0.0.4_388_25127 (RT-AX58U)

до 3.0.0.4.386_52332 (RT-AX55 V2)

до 3.0.0.4.386_52332 (RT-AX56U V2)

до 3.0.0.4_388_25127 (RT-AX58U V2)

Тип ПО

Сетевое средство

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,4)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.asus.com/content/asus-product-security-advisory/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-11985
CVE

EPSS

Процентиль: 33%

0.00132

Низкий

4.4 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2024-11985

CVSS3: 4.4

nvd

около 1 года назад

An improper input validation vulnerability leads to device crashes in certain ASUS router models. Refer to the '12/03/2024 ASUS Router Improper Input Validation' section on the ASUS Security Advisory for more information.

GHSA-vm9h-gqwm-9wf2

CVSS3: 4.4

github

около 1 года назад

EPSS

Процентиль: 33%

0.00132

Низкий

4.4 Medium

CVSS3

4.9 Medium

CVSS2