PT-2021-9026
CVE-2019-20082
·
Publicado
2021-12-28
·
Atualizado
2022-01-07
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
ASUS RT-N53 versão 3.0.0.4.376.3754
Descrição
O problema consiste em um estouro de buffer que pode ser desencadeado por um parâmetro
lan dns1 x ou lan dns2 x muito longo enviado ao endpoint “Advanced LAN Content.asp”.Recomendações
Para o ASUS RT-N53 versão 3.0.0.4.376.3754, como solução temporária, considere restringir o acesso ao endpoint “Advanced LAN Content.asp” para minimizar o risco de exploração. Evite usar os parâmetros
lan dns1 x e lan dns2 x neste endpoint até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾