Patch Ticker

ASUS 라우터 펌웨어 스택 버퍼 오버플로로 root 명령 실행 가능

근처의 누구나 공유기에 관리자 권한으로 명령을 심을 수 있습니다.

요약

ASUS 라우터 펌웨어의 스택 기반 버퍼 오버플로 때문에, 가까이 있는 인증되지 않은 공격자가 조작된 기기 이름으로 root 권한 명령을 실행할 수 있습니다. 영향 받는 제품은 ASUSWRT 3.0.0.4_386, 3.0.0.4_388, 3.0.0.6_102 계열입니다.

해당 조건

  • 공격자가 기기 근처에 있을 것

대처법

고친 버전을 아직 확인하지 못했습니다. 아래 원문 링크에서 확인하세요.

대상 제품과 운영체제

  • ASUS Router firmware

CVE 번호

원문 링크

시각

처음 게시

처음 확인