BDU:2017-02110
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) CVSS 10 · AV:N/AC:L/Au:N/C:C/I:C/A:CУязвимость в ASUS_Discovery.c встроенного микропрограммного обеспечения Asuswrt-Merlin сетевой карты устройств Asus, позволяющая нарушителю выполнить произвольный код
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость в ASUS_Discovery.c встроенного микропрограммного обеспечения Asuswrt-Merlin сетевой карты устройств Asus вызвана переполнением буфера на стеке (неверное обращение к функции strcat при чтении списка устройств). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Способ устранения
Принятие ограничительных мер для минимизации риска использования данной уязвимости
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| ASUSTeK Computer Inc. | Asuswrt-Merlin | до RT-AC1200 _3.0.0.4.380.9880 включительно | Не указана |
| ASUSTeK Computer Inc. | Asuswrt-Merlin | до RT-AC3100 _3.0.0.4.380.7743 включительно | Не указана |
| ASUSTeK Computer Inc. | Asuswrt-Merlin | до RT-AC3200 _3.0.0.4.380.7743 включительно | Не указана |
| ASUSTeK Computer Inc. | Asuswrt-Merlin | до RT-AC51U _3.0.0.4.380.7378 включительно | Не указана |
| ASUSTeK Computer Inc. | Asuswrt-Merlin | до RT-AC52U _3.0.0.4.380.4180 включительно | Не указана |
| ASUSTeK Computer Inc. | Asuswrt-Merlin | до RT-AC53 _3.0.0.4.380.9883 включительно | Не указана |
| ASUSTeK Computer Inc. | Asuswrt-Merlin | до RT-AC5300 _3.0.0.4.380.7743 включительно | Не указана |
| ASUSTeK Computer Inc. | Asuswrt-Merlin | до RT-AC55U _3.0.0.4.380.7378 включительно | Не указана |
| ASUSTeK Computer Inc. | Asuswrt-Merlin | до RT-AC56U _3.0.0.4.380.7743 включительно | Не указана |
| ASUSTeK Computer Inc. | Asuswrt-Merlin | до RT-AC58U _3.0.0.4.380.7485 включительно | Не указана |
| ASUSTeK Computer Inc. | Asuswrt-Merlin | до RT-AC66U _3.0.0.4.380.7743 включительно | Не указана |
| ASUSTeK Computer Inc. | Asuswrt-Merlin | до RT-AC66U_B1 _3.0.0.4.380.7743 включительно | Не указана |
| ASUSTeK Computer Inc. | Asuswrt-Merlin | до RT-AC68P _3.0.0.4.380.7743 включительно | Не указана |
| ASUSTeK Computer Inc. | Asuswrt-Merlin | до RT-AC68U _3.0.0.4.380.7743 включительно | Не указана |
| ASUSTeK Computer Inc. | Asuswrt-Merlin | до RT-AC88U _3.0.0.4.380.7743 включительно | Не указана |
| ASUSTeK Computer Inc. | Asuswrt-Merlin | до RT-N12+ _3.0.0.4.380.7378 включительно | Не указана |
| ASUSTeK Computer Inc. | Asuswrt-Merlin | до RT-N12D1 _3.0.0.4.380.7378 включительно | Не указана |
| ASUSTeK Computer Inc. | Asuswrt-Merlin | до RT-N12HP _3.0.0.4.380.2943 включительно | Не указана |
| ASUSTeK Computer Inc. | Asuswrt-Merlin | до RT-N12HP_B1 _3.0.0.4.380.3479 включительно | Не указана |
| ASUSTeK Computer Inc. | Asuswrt-Merlin | до RT-N16 _3.0.0.4.380.7378 включительно | Не указана |
| ASUSTeK Computer Inc. | Asuswrt-Merlin | до RT-N18U _3.0.0.4.380.7743 включительно | Не указана |
| ASUSTeK Computer Inc. | Asuswrt-Merlin | до RT-N300 _3.0.0.4.380.7378 включительно | Не указана |
| ASUSTeK Computer Inc. | Asuswrt-Merlin | до RT-N56U _3.0.0.4.378.7177 включительно | Не указана |
| ASUSTeK Computer Inc. | Asuswrt-Merlin | до RT-N66U _3.0.0.4.380.7378 включительно | Не указана |
| ASUSTeK Computer Inc. | Asuswrt-Merlin | до RT_AC1200G _3.0.0.4.380.3167 включительно | Не указана |
| ASUSTeK Computer Inc. | Asuswrt-Merlin | до RT_AC1200GU _3.0.0.4.380.5577 включительно | Не указана |
| ASUSTeK Computer Inc. | Asuswrt-Merlin | до RT_AC1900P _3.0.0.4.380.7743 включительно | Не указана |
| ASUSTeK Computer Inc. | Asuswrt-Merlin | до RT_N12+_PRO _3.0.0.4.380.9880 включительно | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.