华硕路由器远程代码执行漏洞通告

阅读量    95232 | 评论 4

分享到: QQ空间 新浪微博 微信 QQ facebook twitter

 

0x01 漏洞简述

2020年08月03日, 360CERT监测发现 业内安全厂商 发布了 华硕RT-AC系列路由器远程代码执行 的风险通告,漏洞等级:高危,漏洞评分:8.3分。

华硕AC系列路由器 存在 缓冲区溢出漏洞,远程攻击者 通过 向受影响的设备发送特制数据包,可以造成 远程代码执行 的影响。

华硕路由器默认禁止从外部网络访问路由器,在原始设置下无法从外部对路由器造成影响

对此,360CERT建议广大用户及时将 华硕RT-AC系列路由器 配置为禁止从外部网络访问。与此同时,请做好资产自查以及预防工作,以免遭受黑客攻击。

 

0x02 风险等级

360CERT对该漏洞的评定结果如下

评定方式 等级
威胁等级 高危
影响面 一般
360CERT评分 8.3分

 

0x03 漏洞详情

华硕RT-AC系列路由器是华硕面向中低端用户市场的主要产品。

华硕部分RT-AC系列路由器中存在一处缓冲区溢出漏洞。该漏洞位于Web组件中,未经过身份验证的远程攻击者通过发送特制数据包,可以在路由器上以 ROOT(最高权限)执行任意代码。

 

0x04 影响版本

  • RT-AC68U
  • RT-AC3100
  • RT-AC88U
  • RT-AC5300
  • RT-AC3200

 

0x05 修复建议

通用修补建议:

在华硕路由器配置页面-“从互联网设置 RT-*” 选择 否,即可缓解外部网络的漏洞攻击。

本地网络仍受到影响

 

0x06 相关空间测绘数据

360安全大脑-Quake网络空间测绘系统通过对全网资产测绘,发现华硕路由器在全球具体分布如下图所示。

 

0x07 产品侧解决方案

360城市级网络安全监测服务

360安全大脑的QUAKE资产测绘平台通过资产测绘技术手段,对该类漏洞进行监测,请用户联系相关产品区域负责人或(quake#360.cn)获取对应产品。

360安全分析响应平台

360安全大脑的安全分析响应平台通过网络流量检测、多传感器数据融合关联分析手段,对该类漏洞的利用进行实时检测和阻断,请用户联系相关产品区域负责人或(shaoyulong#360.cn)获取对应产品。

 

0x08 时间线

2020-08-03 安全厂商发布漏洞通告

2020-08-03 360CERT发布通告

 

0x09 参考链接

  1. 漏洞公告 | 华硕(ASUS)家庭无线路由器远程代码执行0day
分享到: QQ空间 新浪微博 微信 QQ facebook twitter
|推荐阅读
|发表评论
|评论列表
加载更多