CVE-2014-2718
Publiée le 2014-11-04 · Dernière modification le 2026-06-17
Plusieurs routeurs ASUS de la série RT ne vérifient pas l'authenticité des mises à jour du firmware avant de les installer. Un attaquant positionné sur votre réseau (attaque de l'homme du milieu) pourrait intercepter une demande de mise à jour et forcer le routeur à installer une image malveillante, lui octroyant ainsi le contrôle total de l'appareil. Cela nécessite un accès au réseau ainsi que des conditions spécifiques pour intercepter le trafic, mais aucune authentification de l'utilisateur n'est requise.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
ASUS RT-AC68U, RT-AC66R, RT-AC66U, RT-AC56R, RT-AC56U, RT-N66R, RT-N66U, RT-N56R, RT-N56U, and possibly other RT-series routers before firmware 3.0.0.4.376.x do not verify the integrity of firmware (1) update information or (2) downloaded updates, which allows man-in-the-middle (MITM) attackers to execute arbitrary code via a crafted image.