PT-2021-11733 · Asus · Asus Dsl-N17U

Publicado 2021-01-04 · Atualizado 2021-07-21 · CVE-2020-35219

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

Modem ASUS DSL-N17U, versão 1.1.0.2

Descrição:

A vulnerabilidade permite que invasores acessem a interface de administração sem autenticação, alterando a senha de administrador. Isso é feito por meio de uma solicitação POST para “Advanced System Content.asp” com subcadeias específicas, incluindo uiViewTools username, uiViewTools Password e uiViewTools PasswordConfirm.

Recomendações:

Para a versão 1.1.0.2, como solução temporária, considere restringir o acesso ao endpoint “Advanced System Content.asp” até que um patch esteja disponível. Evite usar as subcadeias uiViewTools username, uiViewTools Password e uiViewTools PasswordConfirm na solicitação POST afetada até que o problema seja resolvido.

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2020-35219

Produtos afetados

Asus Dsl-N17U

Referências · 4

• https://osv.dev/vulnerability/CVE-2020-35219 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-35219 · Nota de Segurança
• https://asus.com/Networking-IoT-Servers/Modem-LTE-Routers/All-series/DSL-N16/HelpDesk_BIOS · Aviso do Fabricante
• https://securityforeveryone.com/blog/asus-dsl-n17u-model-cve-2020-35219 · Nota