PT-2022-11252 · Asus · Asus Rt-Ax56U Router

X1Ng · Publicado 2022-10-06 · Atualizado 2022-10-07 · CVE-2021-40556

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Roteador ASUS RT-AX56U, versão 3.0.0.4.386.44266

Descrição

Existe uma vulnerabilidade de estouro de pilha no serviço httpd, causada pela função strcat chamada pela função de manipulação de entrada caupload, permitindo que usuários insiram uma grande quantidade de dados na pilha. Essa vulnerabilidade permite que um invasor execute comandos remotamente, mas requer autenticação.

Recomendações

Para a versão 3.0.0.4.386.44266, como solução temporária, considere restringir o acesso à função de manipulação de entrada caupload até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2021-40556

Produtos afetados

Asus Rt-Ax56U Router

Referências · 4

• 🔥 https://x1ng.top/2021/10/14/ASUS%E6%A0%88%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-40556 · Nota de Segurança
• https://asus.com/tw/Networking-IoT-Servers/WiFi-Routers/ASUS-WiFi-Routers/RT-AX56U/HelpDesk_BIOS · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-40556 · Aviso do Fabricante