Mrbruh

A neutralização inadequada de elementos especiais utilizados num comando do SO permite que um utilizador remoto execute comandos arbitrários com privilégios de root. Isto ocorre quando parâmetros manipulados são enviados para o router enquanto o dispositivo está no seu estado padrão de fábrica.

Uma autenticação inadequada nos módulos do roteador permite que um usuário próximo não autenticado envie uma requisição HTTP e forje um ticket de acesso, permitindo subsequentemente a execução de operações de administrador.

Um problema envolvendo Cross-Site Request Forgery (CSRF) e Injeção de Comando de SO ocorre quando elementos especiais usados em um comando de SO não são neutralizados adequadamente. Isso permite que um invasor engane um administrador conectado ao visitar um site de phishing, levando à execução de comandos arbitrários com privilégios de root no roteador.

Um problema de Zip Slip existe na funcionalidade de Upgrade de ISP do WebUI. Isso ocorre quando o sistema não valida adequadamente os arquivos compactados, permitindo que um administrador autenticado realize gravações arbitrárias de arquivos por meio de um arquivo manipulado contendo sequências de traversal de diretório. Traversal de diretório é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web. A exploração bem-sucedida pode levar à sobrescrita de arquivos arbitrários no sistema subjacente, comprometendo a integridade e a disponibilidade do sistema.

A command injection issue exists in the Telnet command-line interface (CLI) of the device. This is due to inadequate data sanitization during certain CLI operations. An authenticated attacker with elevated privileges could potentially execute arbitrary system commands. Successful exploitation could result in complete device compromise, potentially leading to loss of confidentiality, integrity, and availability. The vulnerability affects the processing of data within the CLI.

Foi identificada uma falha no MyASUS envolvendo o armazenamento inseguro de chaves sensíveis. Isso poderia potencialmente permitir que um ator não autorizado obtenha um token utilizado para comunicação com determinados serviços.

Foi identificado um problema de armazenamento inseguro de chaves sensíveis no MyASUS, potencialmente permitindo que um ator não autorizado obtenha um token que poderia ser usado para se comunicar com determinados serviços.

Existe uma falha de validação insuficiente no ASUS DriverHub. Esta falha é limitada a placas-mãe e não afeta laptops, computadores desktop ou outros endpoints. A falha pode permitir que fontes não confiáveis afetem o comportamento do sistema por meio de requisições HTTP manipuladas. A causa raiz está relacionada a erros no processo de autenticação de certificados. A exploração desta falha pode levar a uma negação de serviço.

A falha reside no mecanismo de validação de fonte de dados do ASUS DriverHub. A validação insuficiente permite que fontes não autorizadas interajam com as funcionalidades do software por meio de solicitações HTTP elaboradas. Isso pode resultar em execução remota de código (RCE). A falha é limitada a placas-mãe e não afeta laptops, computadores desktop ou outros endpoints. Atacantes podem criar domínios maliciosos para facilitar solicitações HTTP forjadas processadas pelo DriverHub.