PT-2020-8983 · Asus · Asuswrt-Merlin+1
Publicado
2020-02-27
·
Atualizado
2020-03-04
·
CVE-2018-8877
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do firmware Asuswrt-Merlin anteriores à 384.4
Versões do firmware ASUS anteriores à 3.0.0.4.382.50470
Descrição
A vulnerabilidade permite que invasores remotos obtenham informações sobre intervalos de endereços IP da rede interna. Isso é feito através da leitura da variável
new lan ip na página “error page.htm”.Recomendações
Para versões do firmware Asuswrt-Merlin anteriores à 384.4, atualize para a versão 384.4 ou posterior.
Para versões do firmware ASUS anteriores à 3.0.0.4.382.50470, atualize para a versão 3.0.0.4.382.50470 ou posterior.
Como solução alternativa temporária, considere restringir o acesso à página “error page.htm” para minimizar o risco de exploração.
Exploit
Correção
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Asus Firmware
Asuswrt-Merlin