CVE-2017-6548
تجاوزات سعة المخزن المؤقت (Buffer overflows) في networkmap على أجهزة التوجيه ASUS RT-N56U, RT-N66U, RT-AC66U, RT-N66R, RT-AC66R, RT-AC68U, RT-AC68R,...
- تم النشر
- 09/03/2017
- محدث
- 05/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 08/03/2017
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cمتوسط · الثلاثين يومًا القادمة
- المئوية
- 97.6%
- تاريخ الموديل
- 11/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تجاوزات سعة المخزن المؤقت (Buffer overflows) في networkmap على أجهزة التوجيه ASUS RT-N56U, RT-N66U, RT-AC66U, RT-N66R, RT-AC66R, RT-AC68U, RT-AC68R, RT-N66W, RT-AC66W, RT-AC87R, RT-AC87U, RT-AC51U, RT-AC68P, RT-N11P, RT-N12+, RT-N12E B1, RT-AC3200, RT-AC53U, RT-AC1750, RT-AC1900P, RT-N300, وRT-AC750 التي تعمل بإصدار برنامج ثابت قبل 3.0.0.4.380.7378؛ وأجهزة التوجيه RT-AC68W بإصدار برنامج ثابت قبل 3.0.0.4.380.7266؛ وأجهزة التوجيه RT-N600, RT-N12+ B1, RT-N11P B1, RT-N12VP B1, RT-N12E C1, RT-N300 B1, وRT-N12+ Pro بإصدار برنامج ثابت قبل 3.0.0.4.380.9488؛ والبرنامج الثابت Asuswrt-Merlin قبل 380.65_2 تسمح للمهاجمين عن بُعد بتنفيذ كود عشوائي على جهاز التوجيه عبر اسم مضيف أو منفذ طويل في رسائل multicast مصممة بعناية.
المصادر
Bruno Bierbaumer · hardware · 08/03/2017
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.