Podatność umożliwia nieuwierzytelnionemu atakującemu zdalne ominięcie mechanizmu uwierzytelniania w aplikacji administratora urządzeń ASUS GT-AC2900 oraz Lyra Mini. Skutkuje to uzyskaniem nieautoryzowanego dostępu do interfejsu administracyjnego, co czyni tę lukę krytycznym zagrożeniem dla bezpieczeństwa sieci.
▸ Pokaż oryginał (EN)
The administrator application on ASUS GT-AC2900 devices before 3.0.0.4.386.42643 and Lyra Mini before 3.0.0.4_384_46630 allows authentication bypass when processing remote input from an unauthenticated user, leading to unauthorized access to the administrator interface. This relates to handle_request in router/httpd/httpd.c and auth_check in web_hook.o. An attacker-supplied value of '\0' matches the device's default value of '\0' in some situations. Note: All versions of Lyra Mini and earlier which are unsupported (End-of-Life, EOL) are also affected by this vulnerability, Consumers can mitigate this vulnerability by disabling the remote access features from WAN.
Błąd tkwi w obsłudze zdalnych żądań przez funkcję handle_request w pliku router/httpd/httpd.c oraz w logice uwierzytelniania auth_check w module web_hook.o. Atakujący przesyła wartość '\0' (null byte), która w określonych warunkach jest zgodna z domyślną wartością '\0' przechowywaną na urządzeniu, co powoduje zaliczenie kontroli uwierzytelnienia bez znajomości właściwych poświadczeń. W ten sposób możliwe jest pominięcie całego procesu weryfikacji tożsamości użytkownika.
Atakujący uzyskuje pełny, nieautoryzowany dostęp do interfejsu administracyjnego urządzenia, co pozwala na zmianę jego konfiguracji, przejęcie kontroli nad siecią oraz potencjalnie na dalszy lateral movement w infrastrukturze.
Należy zaktualizować firmware urządzeń: GT-AC2900 do wersji 3.0.0.4.386.42643 lub nowszej, a Lyra Mini do wersji 3.0.0.4_384_46630 lub nowszej. W przypadku urządzeń Lyra Mini objętych statusem EOL, które nie mogą otrzymać patcha, należy niezwłocznie wyłączyć funkcję zdalnego dostępu z sieci WAN w ustawieniach urządzenia. Patche dostępne są w serwisie wsparcia producenta zgodnie z referencjami.
ASUS GT-AC2900 z firmware przed wersją 3.0.0.4.386.42643 oraz ASUS Lyra Mini z firmware przed wersją 3.0.0.4_384_46630. Wszystkie starsze wersje Lyra Mini objęte statusem End-of-Life (EOL) są również podatne i nie otrzymają aktualizacji.
Podatność została odkryta i zgłoszona przez firmę Atredis Partners (identyfikator wewnętrzny ATREDIS-2020-0010). Użytkownicy urządzeń EOL nie otrzymają aktualizacji firmware — jedyną dostępną mitygacją jest wyłączenie zdalnego dostępu z sieci WAN.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAsus Gt Ac2900
HWAsuswszystkie wersjeAsus Gt Ac2900 Firmware
OSAsus< 3.0.0.4.386.42643Asus Lyra Mini
HWAsuswszystkie wersjeAsus Lyra Mini Firmware
OSAsus< 3.0.0.4.384.46630
CISA KEV — szczegółyi
- Dostawcai
- ASUS
- Produkti
- Routers
- Data dodania do KEVi
- 2 czerwca 2025
- Termin remediation (USA)i
- 23 czerwca 2025(po terminie)
Zastosuj mitygacje zgodnie z instrukcjami producenta, postępuj zgodnie z wytycznymi BOD 22-01 dla usług w chmurze lub zaprzestań używania produktu, jeśli mitygacje są niedostępne.
▸ Pokaż oryginał (EN)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Urządzenia ASUS Lyra Mini i ASUS GT-AC2900 zawierają lukę uwierzytelniania, która umożliwia atakującemu uzyskanie nieautoryzowanego dostępu do interfejsu administracyjnego. Dotknięte produkty mogą być end-of-life (EoL) i/lub end-of-service (EoS). Użytkownicy powinni zaprzestać używania produktów.
▸ Pokaż oryginał (EN)
ASUS Lyra Mini and ASUS GT-AC2900 devices contain an improper authentication vulnerability that allows an attacker to gain unauthorized access to the administrative interface. The impacted products could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization.
Powiązane podatności
Command injection w ASUSWRT przez parametr fb_email — przejęcie kontroli nad routerem
An issue was discovered in ASUSWRT 3.0.0.4.384.20308. An unauthenticated user can request /update_applist.asp ...
An issue was discovered in ASUSWRT 3.0.0.4.384.20308. An unauthenticated user can trigger a DoS of the httpd s...
ASUS Live Update — kompromitacja łańcucha dostaw (supply chain compromise)
Authentication bypass w routerach ASUS z serii DSL — nieautoryzowany dostęp zdalny