CVSS: 7.8EPSS: 0%CPEs: 2EXPL: 0CVE-2019-11060 – HG100 contains an Uncontrolled Resource Consumption vulnerability
https://notcve.org/view.php?id=CVE-2019-11060
The web api server on Port 8080 of ASUS HG100 firmware up to 1.05.12, which is vulnerable to Slowloris HTTP Denial of Service: an attacker can cause a Denial of Service (DoS) by sending headers very slowly to keep HTTP or HTTPS connections and associated resources alive for a long period of time. CVSS 3.0 Base score 7.4 (Availability impacts). CVSS vector: (CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H). El servidor de la API web en el puerto 8080 de ASUS HG100 versión de firmware hasta 1.05.12, que es vulnerable a la denegación de servicio HTTP de Slowloris: un atacante puede causar una denegación de servicio (DoS) mediante el envío de encabezados muy lentamente para mantener las conexiones HTTP o HTTPS y recursos asociados vivos durante un período largo de tiempo. CVSS 3.0 Puntuación Base 7.4 9 (Impactos en la Disponibilidad). • http://surl.twcert.org.tw/aarVJ https://tvn.twcert.org.tw/taiwanvn/TVN-201906002 https://www.exploit-db.com/exploits/46720 • CWE-400: Uncontrolled Resource Consumption CWE-770: Allocation of Resources Without Limits or Throttling •
CVSS: 10.0EPSS: 0%CPEs: 2EXPL: 2CVE-2019-11061 – HG100 has a broken access control vulnerability in its Web API Server
https://notcve.org/view.php?id=CVE-2019-11061
A broken access control vulnerability in HG100 firmware versions up to 4.00.06 allows an attacker in the same local area network to control IoT devices that connect with itself via http://[target]/smarthome/devicecontrol without any authentication. CVSS 3.0 base score 10 (Confidentiality, Integrity and Availability impacts). CVSS vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H). Una vulnerabilidad de control de acceso interrumpida en las versiones de firmware HG100 hasta 4.00.06 permite que un atacante en la misma red de área local controle dispositivos IoT que se conectan a sí mismos mediante http://[target]/smarthome/devicecontrol without any authentication. CVSS 3.0 Puntuación Base 10 (Impactos de Confidencialidad, Integridad y Disponibilidad). • http://surl.twcert.org.tw/5df6x https://github.com/tim124058/ASUS-SmartHome-Exploit https://tvn.twcert.org.tw/taiwanvn/TVN-201906003 • CWE-306: Missing Authentication for Critical Function •
CVSS: 10.0EPSS: 0%CPEs: 2EXPL: 1CVE-2018-11491
https://notcve.org/view.php?id=CVE-2018-11491
ASUS HG100 devices with firmware before 1.05.12 allow unauthenticated access, leading to remote command execution. Los dispositivos ASUS HG100 con firmware en versiones anteriores a la 1.05.12 permiten el acceso no autenticado, lo que conduce a la ejecución remota de comandos. • https://mars-cheng.github.io/blog/2018/CVE-2018-11491 https://www.asus.com/tw/News/qnEosWKPVDpmOeqL • CWE-287: Improper Authentication •