Vulnerabilidad en Asus (CVE-2013-7293)

Gravedad CVSS v2.0:

MEDIA

Tipo:

CWE-16 Error de configuración

Fecha de publicación:

15/01/2014

Última modificación:

11/04/2025

Descripción

El router ASUS WL-330NUL tiene un proceso de configuración que se basa en el acceso a la dirección IP 192.168.1.1, pero la documentación recomienda a los usuarios acceder en su lugar por un nombre de host DNS que no siempre se resuelve a 192.168.1.1, lo que hace que sea más fácil para los atacantes remotos secuestrar el tráfico mediante el control de la configuración del servidor asociado con ese nombre de host.

Impacto

Vector 2.0

AV:N/AC:L/Au:N/C:N/I:P/A:N CVSS v2.0 Severidad y Métricas:

Puntuación base: 5.00 MEDIA
Vector: AV:N/AC:L/Au:N/C:N/I:P/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Físico
Impacto a la disponibilidad (A): Ninguno