安全研究

安全漏洞
ASUS Routers交互频率控制错误漏洞(CVE-2021-37910)

发布日期:2021-11-11
更新日期:2021-11-16

受影响系统:
Asus GT-AXE11000 < 3.0.0.4.386.45898
Asus RT-AX3000 < 3.0.0.4.386.45898
Asus RT-AX55 < 3.0.0.4.386.45898
Asus RT-AX58U < 3.0.0.4.386.45898
Asus TUF-AX3000 < 3.0.0.4.386.45898
描述:
CVE(CAN) ID: CVE-2021-37910

ASUS routers是中国台湾华硕(ASUS)公司的一款路由器APP。
ASUS routers Wi-Fi protected access protocol (WPA2 and WPA3-SAE) 存在交互频率控制错误漏洞。未经身份认证的攻击者可通过发送特制的SAE身份验证帧利用该漏洞远程断开其他用户的连接。

<*来源:Efstratios Chatzoglou
  *>

建议:
厂商补丁:

Asus
----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://www.twcert.org.tw/tw/cp-132-5259-22a26-1.html

浏览次数:1573
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障