CVE-2021-37910lowCWE-799

CVE-2021-37910: fallo de gravedad baja en ASUS GT-AXE11000

ASUS GT-AXE11000, RT-AX3000, RT-AX55, RT-AX58U, TUF-AX3000 - Improper Authentication

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear RT-AX55+ Monitorear RT-AX58U

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 3.7epss 2.1%
En resumen

Los routers ASUS con seguridad WPA2/WPA3 tienen una debilidad que permite a atacantes desconectar a otros usuarios de la red Wi-Fi enviando mensajes especialmente diseñados, sin necesidad de conocer la contraseña.

Detalle técnico

La vulnerabilidad existe en el manejo de tramas de autenticación SAE (Simultaneous Authentication of Equals), donde la falta de control de frecuencia en la validación de autenticación permite que atacantes no autenticados causen denegación de servicio remota al inundar el punto de acceso con tramas malformadas, resultando en la desconexión de clientes legítimos.

Resumen generado y traducido por IA a partir de la descripción oficial.
ASUS routers Wi-Fi protected access protocol (WPA2 and WPA3-SAE) has improper control of Interaction frequency vulnerability, an unauthenticated attacker can remotely disconnect other users' connections by sending specially crafted SAE authentication frames.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L
Productos afectados
ASUS · GT-AXE11000ASUS · RT-AX3000ASUS · RT-AX55ASUS · RT-AX58UASUS · TUF-AX3000
CVEs relacionadas — ASUS GT-AXE11000

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-39780HIGHCVE-2023-39780EPSS 39.5%KEVCVE-2023-41348HIGHASUS RT-AX55 - command injection - 4EPSS 1.7%CVE-2023-41347HIGHASUS RT-AX55 - command injection - 3EPSS 1.7%CVE-2023-41345HIGHASUS RT-AX55 - command injection - 1EPSS 1.7%CVE-2023-41346HIGHASUS RT-AX55 - command injection - 2EPSS 1.6%CVE-2023-39238HIGHASUS RT-AX55、RT-AX56U_V2 - Format String - 1EPSS 1.4%