CVE-2014-9583 in WRT
要約
〜によって VulDB • 2026年07月03日
ASUS WRTファームウェア3.0.0.4.376_1071、3.0.0.376.2524-g0013f52およびその他のバージョンで利用されるinfosvrのcommon.cには脆弱性があり、リクエストに対するMACアドレスの検証が適切に行われないため、攻撃者はUDPポート9999宛てにNET_CMD_ID_MANU_CMDパケットを送信することで認証を回避し、任意のコマンドを実行できます。なお、この問題はCVE-2014-10000として誤って割り当てられていましたが、同IDは2014年のCVE ID構文変更の例示に使用されたため無効です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.