BDU:2022-04699 (CVE-2022-25596)

Уязвимость функции конфигурации микропрограммного обеспечения маршрутизаторов Wi-Fi ASUS RT-AC56U, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2022-08-01

Описание

Уязвимость функции конфигурации микропрограммного обеспечения маршрутизаторов Wi-Fi ASUS RT-AC56U вызвана переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии

ASUS RT-AC56U (до 3.0.0.4_386_46092)

Способ устранения

Обновление микропрограммного обеспечения маршрутизаторов до версии 3.0.0.4_386_46092 и выше

Оценка CVSS

Балл	8.3 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2022-25596 https://www.twcert.org.tw/tw/cp-132-5793-4f9d3-1.html

Проверьте безопасность своего сайта и почты → Полная проверка домена