CVE-2017-11344 in RT-AC68P
सारांश
द्वारा VulDB • 25/07/2026
ASUS डिवाइसों के लिए Asuswrt-Merlin फर्मवेयर और ASUS RT-AC5300, RT_AC1900P, RT-AC68U, RT-AC68P, RT-AC88U, RT-AC66U, RT-AC66U_B1, RT-AC58U, RT-AC56U, RT-AC55U, RT-AC52U, RT-AC51U, RT-N18U, RT-N66U, RT-N56U, RT-AC3200, RT-AC3100, RT_AC1200GU, RT_AC1200G, RT-AC1200, RT-AC53, RT-N12HP, RT-N12HP_B1, RT-N12D1, RT-N12+, RT_N12+_PRO, RT-N16 और RT-N300 डिवाइसों के लिए ASUS फर्मवेयर में networkmap का एक ग्लोबल बफर ओवरफ़्लो (global buffer overflow) दूरस्थ आक्रमणकारियों को हीप (heap) में किसी भी पते पर शेलकोड लिखने की अनुमति देता है; इसका उपयोग SSDP प्रतिक्रिया में Location हेडर के भीतर निर्दिष्ट URL पर एक संशोधित उपकरण विवरण XML दस्तावेज़ होस्ट करके राउटर पर मनमाना कोड निष्पादित करने के लिए किया जा सकता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.