CVE-2018-5999
AsusWRT 3.0.0.4.384_10007 से पहले के संस्करणों में एक समस्या पाई गई। router/httpd/httpd.c में handle_request फ़ंक्शन में, प्रमाणीकरण विफल होने पर भी POST अनुरोधों का संसाधन जारी रहता है।
- प्रकाशित
- 22 जन॰ 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 22 जन॰ 2018
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
- प्रतिशत
- 99.8%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
AsusWRT 3.0.0.4.384_10007 से पहले के संस्करणों में एक समस्या पाई गई। router/httpd/httpd.c में handle_request फ़ंक्शन में, प्रमाणीकरण विफल होने पर भी POST अनुरोधों का संसाधन जारी रहता है।
स्रोत
modules/exploits/linux/http/asuswrt_lan_rce.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Unix($.exploit_linux/http/asuswrt_lan_rce.platform)
- verification: check_not_declared($.exploit_linux/http/asuswrt_lan_rce.check)
Pedro Ribeiro · hardware · 22 जन॰ 2018
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।