CVE-2014-9583

HochVeröffentlicht

common.c in infosvr in der ASUS-WRT-Firmware 3.0.0.4.376_1071, 3.0.0.376.2524-g0013f52 und anderen Versionen, die in RT-AC66U, RT-N66U und anderen Routern...

Veröffentlicht: 08.01.2015
Aktualisiert: 06.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 04.01.2015

Primäres CVSS

10,0/ 10Hoch

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

EPSS-Wahrscheinlichkeitsschätzung

80,2 %

Hoch · nächste 30 Tage

Perzentil: 99,6 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

common.c in infosvr in der ASUS-WRT-Firmware 3.0.0.4.376_1071, 3.0.0.376.2524-g0013f52 und anderen Versionen, die in RT-AC66U, RT-N66U und anderen Routern verwendet wird, prüft die MAC-Adresse für eine Anfrage nicht ordnungsgemäß, wodurch entfernte Angreifer die Authentifizierung umgehen und über ein NET_CMD_ID_MANU_CMD-Paket an UDP-Port 9999 beliebige Befehle ausführen können. HINWEIS: Dieses Problem wurde fälschlicherweise CVE-2014-10000 zugeordnet, aber diese ID ist ungültig, da sie als Beispiel für die Syntaxänderung der CVE-IDs von 2014 verwendet wurde.

Quellen

asus-cmdExploit
ASUS Router infosvr UDP Broadcast root-Befehlsausführung
ASUSWRT 3.0.0.4.376_1071 - LAN Backdoor Command ExecutionExploit
Friedrich Postelstorfer · hardware · 04.01.2015
ASUS infosvr - Authentication Bypass Command Execution (Metasploit)

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.