PT-2021-21902 · Asus · Asus Routers

Efstratios Chatzoglou · Publicado 2021-11-12 · Atualizado 2021-11-17 · CVE-2021-37910

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

**Nome do software vulnerável e versões afetadas:

Roteadores ASUS (versões afetadas não especificadas)

Descrição:

O protocolo de acesso protegido por Wi-Fi (WPA2 e WPA3-SAE) nos roteadores ASUS apresenta um problema de controle inadequado da frequência de interação. Isso permite que um invasor não autenticado desconecte remotamente as conexões de outros usuários enviando quadros de autenticação SAE especialmente criados.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-799

Identificadores relacionados

CVE-2021-37910

Produtos afetados

Asus Routers

Referências · 5

• 🔥 https://github.com/efchatz/easy-exploits · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-37910 · Nota de Segurança
• https://t.me/cvenotify/23305 · Publicação no Telegram
• https://twcert.org.tw/tw/cp-132-5259-22a26-1.html · Nota
• https://osv.dev/vulnerability/CVE-2021-37910 · Aviso do Fabricante