CVE-2019-11060highCWE-400

CVE-2019-11060: fallo de gravedad alta en ASUS HG100 firmware

HG100 contains an Uncontrolled Resource Consumption vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear HG100

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.4epss 3.0%
En resumen

El enrutador ASUS HG100 puede dejar de responder cuando un atacante envía solicitudes HTTP muy lentamente, manteniendo conexiones abiertas y agotando los recursos del dispositivo hasta causar su inutilización.

Detalle técnico

El servidor web API en puerto 8080 del firmware ASUS HG100 versión 1.05.12 o anterior es vulnerable a ataques Slowloris HTTP (CWE-400: Consumo Incontrolado de Recursos). Un atacante no autenticado en la red adyacente puede enviar encabezados HTTP lentamente para agotar recursos de conexión y causar indisponibilidad del servicio. La puntuación CVSS 3.0 de 7.4 refleja alto impacto en disponibilidad con baja complejidad de ataque.

Resumen generado y traducido por IA a partir de la descripción oficial.
The web api server on Port 8080 of ASUS HG100 firmware up to 1.05.12, which is vulnerable to Slowloris HTTP Denial of Service: an attacker can cause a Denial of Service (DoS) by sending headers very slowly to keep HTTP or HTTPS connections and associated resources alive for a long period of time. CVSS 3.0 Base score 7.4 (Availability impacts). CVSS vector: (CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H).
CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
Productos afectados
ASUS · HG100 firmware
CVEs relacionadas — ASUS HG100 firmware

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-11061CRITICALHG100 has a broken access control vulnerability in its Web API ServerEPSS 4.0%