安全研究
安全漏洞
ASUS Routers交互频率控制错误漏洞(CVE-2021-37910)
发布日期:2021-11-11
更新日期:2021-11-16
受影响系统:Asus GT-AXE11000 < 3.0.0.4.386.45898
Asus RT-AX3000 < 3.0.0.4.386.45898
Asus RT-AX55 < 3.0.0.4.386.45898
Asus RT-AX58U < 3.0.0.4.386.45898
Asus TUF-AX3000 < 3.0.0.4.386.45898
描述:
CVE(CAN) ID:
CVE-2021-37910
ASUS routers是中国台湾华硕(ASUS)公司的一款路由器APP。
ASUS routers Wi-Fi protected access protocol (WPA2 and WPA3-SAE) 存在交互频率控制错误漏洞。未经身份认证的攻击者可通过发送特制的SAE身份验证帧利用该漏洞远程断开其他用户的连接。
<*来源:Efstratios Chatzoglou
*>
建议:
厂商补丁:
Asus
----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://www.twcert.org.tw/tw/cp-132-5259-22a26-1.html浏览次数:1573
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |