WID-SEC-2024-1683 — Linksys WRT54G Router: Schwachstelle ermöglicht Codeausführung und DoS

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle im Linksys WRT54G Router ausnutzen, um beliebigen Code auszuführen oder einen Denial-of-Service-Zustand zu verursachen.

Product

Router der Firma Linksys enthalten eine Firewall und in der Regel eine WLAN-Schnittstelle. Die Geräte sind hauptsächlich für private Anwender und Kleinunternehmen konzipiert.

Vulnerabilities 1

High 8.8

CVE-2024-41281

Linksys WRT54G v4.21.5 has a stack overflow vulnerability in get_merge_mac function.

Jul 19, 2024

Revision history

2024-07-23 #3
Gerät EoL
2024-07-22 #2
CVE-2024-41281 ergänzt
2024-07-21 #1
Initiale Fassung

References

NIST Vulnerability Database vom 2024-07-21
https://nvd.nist.gov/vuln/detail/CVE-2024-41281
GitHub vom 2024-07-21
https://github.com/BuaaIOTTeam/Iot_Linksys/blob/main/Linksys_WRT54G_get_merge_mac.md
Linksys End of Life List vom 2024-07-23
https://www.linksys.com/pages/linksys-product-end-of-life