CVE-2021-3166

सारांश

ASUS DSL-N14U-B1 1.1.2.3_805 डिवाइसों पर एक समस्या खोजी गई है। एक हमलावर फर्मवेयर अपडेट के रूप में मनमाना फ़ाइल सामग्री अपलोड कर सकता है जब फ़ाइलनाम Settings_DSL-N14U-B1.trx का उपयोग किया जाता है। एक बार यह फ़ाइल लोड हो जाने पर, सेवाओं की एक विस्तृत श्रृंखला पर शटडाउन उपाय ट्रिगर हो जाते हैं जैसे कि यह एक वास्तविक अपडेट हो, जिसके परिणामस्वरूप उन सेवाओं का लगातार आउटेज होता है।

• CVE-2021-3166PoC

  CVE-2021-3166 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट जो ASUS DSL-N14U राउटरों को दुर्भावनापूर्ण फर्मवेयर अपलोड के माध्यम से लक्षित करता है, जिससे सेवा-अस्वीकृति (denial-of-service) की स्थिति उत्पन्न होती है।