NVD

Id
31074  
Name
CVE-2014-2718  
Description
ASUS RT-AC68U, RT-AC66R, RT-AC66U, RT-AC56R, RT-AC56U, RT-N66R, RT-N66U, RT-N56R, RT-N56U, and possibly other RT-series routers before firmware 3.0.0.4.376.x do not verify the integrity of firmware (1) update information or (2) downloaded updates, which allows man-in-the-middle (MITM) attackers to execute arbitrary code via a crafted image.  
Reject
 
CVSS Version
2  
CVSS Score
7.1  
Severity
High  
CVSS Base Score
7.1  
CVSS Impact Subscore
6.9  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:N/I:C/A:N)  
Pub Date
2017-01-19  
Published
2014-11-04  
Modified Date
2016-06-30  
Seq
2014-2718  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
163236 31074 CVE-2014-2718 http://dnlongen.blogspot.com/2014/10/CVE-2014-2718-Asus-RT-MITM.html  View
163237 31074 CVE-2014-2718 http://packetstormsecurity.com/files/128904/ASUS-Router-Man-In-The-Middle.html  View
163238 31074 CVE-2014-2718 20141028 CVE-2014-2718: ASUS wireless router updates are vulnerable to a MITM attack  View
163239 31074 CVE-2014-2718 70791  View
163240 31074 CVE-2014-2718 asus-cve20142718-mitm(98316)  View
163241 31074 CVE-2014-2718 https://support.t-mobile.com/docs/DOC-21994  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
16364 JVNDB-2014-005239 ASUS RT シリーズのルータのファームウェアにおける任意のコードを実行される脆弱性 ASUS RT シリーズのルータのファームウェアは、ファームウェアの (1) アップデート情報、または (2) ダウンロードされたアップデートの整合性を検証しないため、任意のコードを実行される脆弱性が存在します。 CVE-2014-2718 70005 CVE-2014-2718 31074 7.1 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-005239.html 2014-10-28 2016-02-10 View