PT-2021-23298
CVE-2021-41436
·
Publicado
2021-11-19
·
Atualizado
2021-11-23
Descrição por
CVSS 2.0
7.8
AltaMétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
ASUS ROG Rapture GT-AX11000 versões anteriores à 3.0.0.4.386.45898
Versões do RT-AX3000 anteriores à 3.0.0.4.386.45898
Versões do RT-AX55 anteriores à 3.0.0.4.386.45898
Versões do RT-AX56U anteriores à 3.0.0.4.386.45898
Versões do RT-AX56U V2 anteriores à 3.0.0.4.386.45898
Versões do RT-AX58U anteriores à 3.0.0.4.386.45898
Versões do RT-AX82U anteriores à 3.0.0.4.386.45898
Versões do RT-AX82U GUNDAM EDITION anteriores à 3.0.0.4.386.45898
Versões da série RT-AX86 (RT-AX86U/RT-AX86S) anteriores à 3.0.0.4.386.45898
Versões do RT-AX86U ZAKU II EDITION anteriores à 3.0.0.4.386.45898
Versões do RT-AX88U anteriores à 3.0.0.4.386.45898
Versões do RT-AX92U anteriores à 3.0.0.4.386.45898
TUF Gaming AX3000 versões anteriores à 3.0.0.4.386.45898
TUF Gaming AX5400 (TUF-AX5400) versões anteriores à 3.0.0.4.386.45898
Versões do ASUS ZenWiFi XD6 anteriores à 3.0.0.4.386.45898
Versões do ASUS ZenWiFi AX (XT8) anteriores à 3.0.0.4.386.45898
Versões do RT-AX68U anteriores à 3.0.0.4.386.45911
Descrição
O problema está relacionado ao contrabando de solicitações HTTP no aplicativo web dos dispositivos afetados, permitindo que um invasor remoto não autenticado execute um ataque de negação de serviço (DoS) por meio do envio de um pacote HTTP especialmente criado.
Recomendações
ASUS ROG Rapture GT-AX11000: Atualize para a versão 3.0.0.4.386.45898 ou posterior.
RT-AX3000: Atualize para a versão 3.0.0.4.386.45898 ou posterior.
RT-AX55: Atualize para a versão 3.0.0.4.386.45898 ou posterior.
RT-AX56U: Atualize para a versão 3.0.0.4.386.45898 ou posterior.
RT-AX56U V2: Atualize para a versão 3.0.0.4
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾