Insertion of Sensitive Information into Log File in certain ASUS router models allows a remote authenticated attacker to obtain DDNS credentials from the system log, potentially enabling modification of DNS settings.Refer to the ' Security Update for ASUS Router Firmware ' section on the ASUS Security Advisory for more information.
Характеристики атаки
Способ атаки
Смежная сеть
Нужен доступ к локальной сети
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 3
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Asus Router
cpe:2.3:a:asus:router:3.0.0.4.386_series:*:*:*:*:*:*:*
|
— | — |
|
Asus Router
cpe:2.3:a:asus:router:3.0.0.4.388_series:*:*:*:*:*:*:*
|
— | — |
|
Asus Router
cpe:2.3:a:asus:router:3.0.0.6.102_series:*:*:*:*:*:*:*
|
— | — |