Supermicro/ASUS/Gigabyte

In bestimmten Routern der DSL-Serie besteht eine Schwachstelle zur Umgehung der Authentifizierung, die entfernten Angreifern unautorisierten Zugriff auf das betroffene System ermöglichen kann. Weitere Informationen sind dem Abschnitt „Security Update for DSL Series Router“ des ASUS-Sicherheitsadvisories zu entnehmen. CVSS-Basiswert: 9.8 (Kritisch).

ASUS Armoury Crate enthält eine Schwachstelle beim beliebigen Schreiben von Dateien. Entfernte Angreifer können über speziell präparierte HTTP-Anfragen ohne Berechtigung auf beliebige Dateien zugreifen oder sie verändern. CVSS-Basiswert: 9.8 (Kritisch).

In allen Versionen des RT-AC87U besteht eine Schwachstelle durch fehlerhafte Zugriffskontrolle. Ein Angreifer kann durch Verbindung zu einem Zielgeraet über TFTP Dateien lesen oder schreiben, auf die kein Zugriff vorgesehen ist. CVSS-Basiswert: 9.1 (Kritisch).

Eine Shell-Injection-Schwachstelle in den E-Mail-Benachrichtigungen auf Supermicro-Mainboards (etwa H12DST-B vor 03.10.35) erlaubt entfernten Angreifern, beliebige Befehle als Root auf dem BMC auszuführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die betroffene BMC-Firmware auf eine korrigierte Version aktualisieren.

In ASUS RT-AX56U V2 und RT-AC86U besteht eine Format-String-Schwachstelle, verursacht durch fehlende Validierung eines bestimmten Werts beim Aufruf von cm_processChangedConfigMsg in der Funktion ccm_processREQ_CHANGED_CONFIG des AiMesh-Systems. Ein nicht authentifizierter, entfernter Angreifer kann ohne Privilegien beliebigen Code ausführen, das System manipulieren oder den Dienst stören. Betroffen sind RT-AX56U V2 3.0.0.4.386_50460 und RT-AC86U 3.0.0.4_386_51529. CVSS-Basiswert: 9.8 (Kritisch).

Im Gigabyte Control Center ermöglicht eine Arbitrary-File-Write-Schwachstelle nicht authentifizierten Remote-Angreifern das Schreiben beliebiger Dateien an beliebige Speicherorte, wenn die Pairing-Funktion aktiviert ist. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %.

Laut Quelle enthalten die SMASH-Dienste von Supermicro (SMC) in X14DBG-DAP und X14DBI eine Schwachstelle zur Ausführung beliebigen Codes. Ein autorisierter Angreifer kann laut Beschreibung die Eingabemöglichkeiten von SMASH ausnutzen, um die Datenintegrität zu kompromittieren. Laut Vektor ist die Lücke über das Netzwerk mit niedrigen Rechten und ohne Benutzerinteraktion ausnutzbar (AV:N/AC:L/PR:L/UI:N) und kann Vertraulichkeit, Integrität und Verfügbarkeit vollständig kompromittieren. CVSS-Basiswert: 8.8 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor; eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt. Empfohlene Massnahme: verfügbare Hersteller-Updates einspielen.

Im SMTP-Dienst des Supermicro BMC (Supermicro AS-2115HS-TNR) besteht eine Schwachstelle: Ein Angreifer kann Administratorrechte erlangen und speziell präparierte Zeichen in den SMTP-Dienst einschleusen. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Das MBStorage-DRAM-Beleuchtungssteuerungsmodul im Gigabyte Control Center (GCC) von GIGABYTE Technology weist eine Schwachstelle durch unzureichende Zugriffskontrolle auf. Authentifizierte lokale Angreifer können speziell gestaltete Anfragen senden. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In der Web-Management-Oberfläche bestimmter ASUS-Router-Modelle erlaubt eine OS-Command-Injection-Schwachstelle authentifizierten Remote-Administratoren die Ausführung beliebiger Systembefehle über manipulierte Parameter. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Die Performance-Library-Komponente des Gigabyte Control Center weist eine unsichere Deserialisierung auf. Authentifizierte lokale Angreifer können einen bösartigen serialisierten Payload an den EasyTune Engine senden. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

In AsusSoftwareManagerAgent besteht eine Schwachstelle durch einen unkontrollierten DLL-Ladepfad. Ein lokaler Angreifer kann die Anwendung dazu bringen, eine DLL aus einem von ihm kontrollierten Verzeichnis zu laden, was zur Ausführung beliebigen Codes führen kann. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: Hinweise im Abschnitt „Security Update for MyASUS“ des ASUS Security Advisory beachten und das bereitgestellte Update einspielen.

Die Upload-Funktion von ASUS Download Master filtert Benutzereingaben nicht ausreichend. Ein entfernter Angreifer mit administrativen Rechten kann dies laut Quelle ausnutzen, um beliebige Dateien an beliebige Speicherorte hochzuladen, etwa bösartige Webseiten-Dateien in das Website-Verzeichnis. Dadurch lassen sich beim Aufruf der Seite beliebige Systembefehle ausführen. CVSS-Basiswert: 7.2 (Hoch).

In der Komponente AslO3_64.sys von ASUSTeK AISuite3 v3.03.36 besteht eine Schwachstelle, über die Angreifer ihre Rechte ausweiten und beliebigen Code ausführen können. Die Ausnutzung erfolgt durch das Senden präparierter IOCTL-Anfragen an den Treiber. CVSS-Basiswert: 8.8 (Hoch).

In der Komponente AsIO64.sys des ASUS-SABERTOOTH-X99-Treibers v1.0.1.0 von ASUSTeK Computer Inc. können Angreifer über präparierte IOCTL-Anfragen ihre Rechte ausweiten und beliebigen Code ausführen. Der Angriff erfordert lokalen Zugriff mit geringen Rechten, aber keine Nutzerinteraktion. CVSS-Basiswert: 7.8 (Hoch).

Auf Supermicro-Geräten der Modelle X11SSM-F, X11SAE-F und X11SSE-F (Version 1.66) wurde eine Cross-Site-Scripting-Schwachstelle festgestellt, die ein Angreifer ausnutzen könnte. CVSS-Basiswert: 8.3 (Hoch). Empfohlene Massnahme: eine korrigierte Firmware des Herstellers einspielen.

Auf Supermicro X11SSM-F, X11SAE-F und X11SSE-F Geräten der Version 1.66 wurde eine Cross-Site-Scripting-Schwachstelle festgestellt, die ein Angreifer ausnutzen könnte. CVSS-Basiswert: 8.3 (Hoch). Empfohlene Massnahme: betroffene Firmware gemäss Hersteller-Advisory aktualisieren.

Auf den Geraeten Supermicro X11SSM-F, X11SAE-F und X11SSE-F 1.66 wurde eine Cross-Site-Scripting-Schwachstelle festgestellt. Ein Angreifer kann das XSS-Problem ausnutzen. CVSS-Basiswert: 8.3 (Hoch).

Auf den Geräten Supermicro X11SSM-F, X11SAE-F und X11SSE-F mit Firmware 1.66 kann ein Angreifer eine Cross-Site-Scripting-Schwachstelle ausnutzen. Betroffen sind Produkte der Hersteller Supermicro, ASUS und Gigabyte. CVSS-Basiswert: 8.3 (Hoch).

Auf den Geräten Supermicro X11SSM-F, X11SAE-F und X11SSE-F (Version 1.66) wurde eine Cross-Site-Scripting-Schwachstelle (XSS) entdeckt, die den Internet Explorer 11 unter Windows betrifft. CVSS-Basiswert: 8.3 (Hoch). Empfohlene Massnahme: Verfügbares Sicherheitsupdate einspielen.

Auf Supermicro-Geräten der Modelle X11SSM-F, X11SAE-F und X11SSE-F (Firmware 1.66) wurde laut Quelle eine Command-Injection-Schwachstelle festgestellt. Ein Angreifer mit administrativen BMC-Rechten kann diese ausnutzen, um seine Rechte weiter zu eskalieren. CVSS-Basiswert: 7.2 (Hoch).

Laut NVD enthält der httpd-Dienst (usr/sbin/httpd) des ASUS AC68U in Firmware-Version 3.0.0.4.384.82230 eine Schwachstelle durch Dereferenzierung eines Null-Zeigers. Remote-Angreifer können darüber per präpariertem Netzwerkpaket einen Denial-of-Service auslösen. CVSS-Basiswert: 7.5 (Hoch).

Die Konfigurationsfunktion der IPMI-BMC-Implementierung (Intelligent Platform Management Interface, Baseboard Management Controller) auf Geräten der Supermicro-Baureihen X11 und M11 mit Firmware-Versionen bis einschliesslich 3.17.02 erlaubt entfernten, authentifizierten Benutzern die Ausführung beliebiger Befehle. CVSS-Basiswert: 8.8 (Hoch).

Das Web-Interface der IPMI-BMC-Implementierung (Baseboard Management Controller) auf Supermicro-Geräten der Reihen X11 und M11 mit Firmware-Versionen vor 3.17.02 erlaubt entfernten, authentifizierten Benutzern die Ausführung beliebiger Befehle über eine präparierte Anfrage an verwundbare CGI-Endpunkte. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Firmware-Update auf Version 3.17.02 oder neuer.

Der Webserver der Intelligent-Platform-Management-Interface-Implementierung (IPMI) des Baseboard-Management-Controllers (BMC) auf Supermicro-Geräten der Serien X11 und M11 mit Firmware bis Version 3.17.02 erlaubt entfernten, nicht authentifizierten Angreifern einen Directory-Traversal-Angriff. Dadurch können potenziell schützenswerte Informationen offengelegt werden. CVSS-Basiswert: 7.5 (Hoch).

Die authentifizierungsbezogene Funktion des ASUS RT-AX55 weist eine unzureichende Filterung von Sonderzeichen im Token-generierenden Modul auf. Ein authentifizierter Angreifer aus der Ferne kann dies für einen Command-Injection-Angriff ausnutzen, um beliebige Befehle auszuführen, das System zu stören oder Dienste zu beenden. CVSS-Basiswert: 8.8 (Hoch).

Die authentifizierungsbezogene Funktion des ASUS RT-AX55 filtert Sonderzeichen im Code-Authentifizierungsmodul unzureichend. Ein authentifizierter entfernter Angreifer kann dadurch eine Command-Injection durchführen, beliebige Befehle ausführen, das System stören oder Dienste beenden. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: verfügbare Firmware-Updates einspielen.

Die authentifizierungsbezogene Funktion des ASUS RT-AX55 filtert Sonderzeichen im Check-Token-Modul unzureichend. Ein authentifizierter, entfernter Angreifer kann diese Schwachstelle für einen Command-Injection-Angriff ausnutzen, um beliebige Befehle auszuführen, das System zu stören oder Dienste zu beenden. CVSS-Basiswert: 8.8 (Hoch).

Die authentifizierungsbezogene Funktion des ASUS RT-AX55 filtert Sonderzeichen im Token-Refresh-Modul unzureichend. Ein authentifizierter, entfernter Angreifer kann diese Schwachstelle für einen Command-Injection-Angriff ausnutzen, um beliebige Befehle auszuführen, das System zu stören oder Dienste zu beenden. CVSS-Basiswert: 8.8 (Hoch).

Der ASUS-Router RT-AX88U weist eine Schwachstelle durch extern kontrollierbare Format-Strings in seiner Advanced-Open-VPN-Funktion auf. Ein authentisierter entfernter Angreifer kann die exportierte OpenVPN-Konfiguration ausnutzen, um einen extern gesteuerten Format-String-Angriff durchzuführen. Dies kann zum Abfluss sensibler Informationen führen oder das Gerät zurücksetzen und einen dauerhaften Denial of Service verursachen. CVSS-Basiswert: 8.8 (Hoch).

Die Funktion Adaptive QoS – Web History des ASUS RT-AC86U filtert Sonderzeichen unzureichend. Ein entfernter Angreifer mit regulären Benutzerrechten kann dies für einen Command-Injection-Angriff ausnutzen, um beliebige Befehle auszuführen, das System zu stören oder Dienste zu beenden. CVSS-Basiswert: 8.8 (Hoch).

In der sicherheitsbezogenen AiProtection-Funktion des ASUS RT-AC86U werden Sonderzeichen unzureichend gefiltert. Ein entfernter Angreifer mit regulären Benutzerrechten kann dadurch eine Command-Injection durchführen, beliebige Befehle ausführen, das System stören oder Dienste beenden. CVSS-Basiswert: 8.8 (Hoch).

In der Legacy-Statistikfunktion des Traffic Analyzer des ASUS RT-AC86U werden Sonderzeichen unzureichend gefiltert. Ein entfernter Angreifer mit regulären Benutzerrechten kann darüber eine Command Injection durchführen, beliebige Befehle ausführen, das System stören oder Dienste beenden. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: aktuelle Hersteller-Firmware einspielen.

Die Funktion Apps-Analyse des Traffic Analyzers im ASUS RT-AC86U filtert Sonderzeichen unzureichend. Ein Angreifer aus der Ferne mit regulären Benutzerrechten kann dadurch per Command Injection beliebige Befehle ausführen, das System stören oder Dienste beenden. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: aktuelle Firmware von ASUS einspielen.

Die Statistik-Funktion des Traffic Analyzer des ASUS RT-AC86U filtert Sonderzeichen unzureichend. Ein entfernter Angreifer mit regulaeren Nutzerrechten kann dies für eine Command-Injection ausnutzen, um beliebige Befehle auszuführen, das System zu stören oder Dienste zu beenden. CVSS-Basiswert: 8.8 (Hoch).

Im ASUS RT-AX56U V2 wurde laut Quelle eine Format-String-Schwachstelle identifiziert, die durch fehlende Validierung eines bestimmten Werts im Modul set_iperf3_svr.cgi verursacht wird. Ein Angreifer mit Administratorrechten kann diese remote ausnutzen, um beliebigen Code auszuführen, beliebige Systemoperationen durchzuführen oder den Dienst zu stören. CVSS-Basiswert: 7.2 (Hoch).

Im ASUS RT-AX56U V2 besteht in der General Function API eine Format-String-Schwachstelle, verursacht durch fehlende Validierung eines bestimmten Werts im apply.cgi-Modul. Ein entfernter Angreifer mit Administratorrechten kann dies ausnutzen, um beliebigen Code auszuführen, beliebige Systemoperationen durchzuführen oder den Dienst zu stören. CVSS-Basiswert: 7.2 (Hoch).

In der Iperf-Client-Funktion der API des ASUS RT-AX56U V2 besteht eine Format-String-Schwachstelle durch fehlende Validierung eines Werts im Modul set_iperf3_cli.cgi. Laut NVD kann ein entfernter Angreifer mit Administratorrechten dadurch beliebigen Code ausführen, Systemoperationen durchführen oder den Dienst stören. CVSS-Basiswert: 7.2 (Hoch).

Das Supermicro-Motherboard X12DPG-QR mit Firmware 1.4b enthält laut NVD eine Buffer-Overflow-Schwachstelle. Ein lokaler Angreifer kann durch Manipulation der Variable SmcSecurityEraseSetupVar den Kontrollfluss des Systems übernehmen. CVSS-Basiswert: 7.8 (Hoch).

In pcmt superMicro-CMS Version 3.11 können authentifizierte Angreifer über den Parameter font_type in setup.php beliebigen Code ausführen. CVSS-Basiswert: 7.2 (Hoch).

Der ASUS-Router RT-AC66U B1 wurde laut NVD in Firmware-Version 3.0.0.4.286_51665 dabei entdeckt, sensible Informationen im Klartext zu übertragen. CVSS-Basiswert: 7.5 (Hoch).

In der Custom-User-Icons-Funktion des ASUS RT-AX88U mit Firmware 3.0.0.4.388.23110 und älter wurde eine gespeicherte Cross-Site-Scripting-Schwachstelle (XSS) entdeckt. Ein am Gerät angemeldeter Angreifer mit regulären Benutzerrechten kann durch Hochladen eines Bildes mit eingebettetem JavaScript-Code einen Stored-XSS-Angriff durchführen. CVSS-Basiswert: 8.2 (Hoch).

In der httpd-Komponente des ASUS RT-AX88U besteht eine Schwachstelle, die es einem nicht authentifizierten, entfernten Angreifer ermöglicht, mittels einer speziell präparierten Anfrage mit bestimmtem User-Agent einen Absturz des httpd-Binaries auszulösen. Ursache ist ein Fehler bei einem String-Vergleich in web.c, der zu einer Denial-of-Service-Situation führt. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.