正文

多款ASUS产品networkmap 缓冲区错误漏洞

admin
admin V管理员 /0 评论 /10 阅读
0211
此篇文章发布距今已超过1228天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

多款ASUS产品networkmap 缓冲区错误漏洞

  • CNNVD编号：CNNVD-201707-767
    • <!--
  • 危害等级： 中危-->
  • 危害等级： 中危
  • CVE编号： CVE-2017-11345
  • 漏洞类型： 缓冲区溢出
  • 发布时间： 2017-07-17
  • 威胁类型： 远程
  • 更新时间： 2017-09-21
  • 厂        商： asuswrt-merlin_project
  • 漏洞来源：

漏洞简介

ASUS RT-AC5300等都是华硕（ASUS）公司的无线路由器。networkmap是其中的一个网络图组件。

多款ASUS产品中的networkmap存在缓冲区溢出漏洞。远程攻击者可利用该漏洞在路由器上执行任意代码。以下产品受到影响：ASUS RT-AC5300；RT_AC1900P；RT-AC68U；RT-AC68P；RT-AC88U；RT-AC66U；RT-AC66U_B1；RT-AC58U；RT-AC56U；RT-AC55U；RT-AC52U；RT-AC51U；RT-N18U；RT-N66U；RT-N56U；RT-AC3200；RT-AC3100；RT_AC1200GU；RT_AC1200G；RT-AC1200；RT-AC53；RT-N12HP；RT-N12HP_B1；RT-N12D1；RT-N12+；RT_N12+_PRO；RT-N16；RT-N300。

漏洞公告

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://www.asus.com.cn/

参考网址

来源:MISC

链接:http://www.openwall.com/lists/oss-security/2017/07/14/3

受影响实体

  • Asuswrt-Merlin_project Rt_n12%2b_pro_firmware:3.0.0.4.380.9880  
    <!--
    2000-1-1
    -->
  • Asuswrt-Merlin_project Rt-N300_firmware:3.0.0.4.380.7378  
    <!--
    2000-1-1
    -->
  • Asuswrt-Merlin_project Rt-N16_firmware:3.0.0.4.380.7378  
    <!--
    2000-1-1
    -->
  • Asuswrt-Merlin_project Rt-Ac53_firmware:3.0.0.4.380.9883  
    <!--
    2000-1-1
    -->
  • Asuswrt-Merlin_project Rt-N12%2b_firmware:3.0.0.4.380.7378  
    <!--
    2000-1-1
    -->

补丁

    暂无