多款ASUS路由器存在嚴重安全性漏洞 - 3C

Mason avatar
By Mason
at 2017-05-11T23:57

Table of Contents

https://goo.gl/dI7iCd

這個大約上個月就已經提供下載更新

目前統計出來的產品都是RT開頭的網通產品。若不計同樣型號的衍生產品有40種

這幾個路由器存在下列安全性漏洞
CVE-2017-5891 - ASUSWRT管理介面沒有跨站請求偽造(CSRF)保護，導致遠端攻擊者可以
透過此手法進行攻擊並取得路由器最高權限

CVE-2017-5892 - 與上述漏洞類似，但這個是透過JSONP進行攻擊。並會洩漏
外部IP、WebDAV數據等機密資訊

CVE-2017-6547
CVE-2017-6548
CVE-2017-6549
如果在管理頁面網址輸入超過50個字就會觸發此漏洞。遠端攻擊者可以使用跨網站指令碼
(XSS)執行JavaScript進行攻擊

同時還有修正了一個XML函數漏洞


受影響產品清單
RT-AC51U
RT-AC52U B1
RT-AC53
RT-AC53U
RT-AC55U
RT-AC56R
RT-AC56S
RT-AC56U
RT-AC66U
RT-AC68U
RT-AC68UF
RT-AC66R
RT-AC66U
RT-AC66W
RT-AC68W
RT-AC68P
RT-AC68R
RT-AC68U
RT-AC87R
RT-AC87U
RT-AC88U
RT-AC1200
RT-AC1750
RT-AC1900P
RT-AC3100
RT-AC3200
RT-AC5300
RT-N11P
RT-N12 (D1 version only)
RT-N12+
RT-N12E
RT-N16
RT-N18U
RT-N56U
RT-N66R
RT-N66U (B1 version only)
RT-N66W
RT-N300
RT-N600
RT-4G-AC55U – [目前無韌體可更新]

如果有使用上述產品以及衍生型號，EX:RT-AC66U_B1(RT-AC66U+)的請從路由器設定或是
從官網下載v3.0.0.4.380.7378版本韌體

如果已經安裝的韌體版本是v3.0.0.4.380.7378或是以上的話就代表沒有問題

--
→ lovesooman: 差不多變態 因該不排斥吧03/21 07:28
→ barbarian72: 應啦！因啥小？03/21 07:28
→ lovesooman: 就想五樓老是搶六樓的大雞雞去吸一樣03/21 07:28
→ barbarian72: 蓋03/21 07:28
→ lovesooman: 應該03/21 07:28
→ lovesooman: 幹林娘03/21 07:28

--
Tags: 3C

All Comments

Brianna avatar
By Brianna
at 2017-05-12T02:20
差不多變態 因該不排斥吧
就想五樓老是搶六樓的大雞雞去吸一樣
應該
幹林娘
Olive avatar
By Olive
at 2017-05-13T18:33
應啦！因啥小？
蓋
Gilbert avatar
By Gilbert
at 2017-05-15T05:24
AC51U 中鏢QQ
Anthony avatar
By Anthony
at 2017-05-19T06:13
連這麼老的RT-N16都在名單上...
John avatar
By John
at 2017-05-23T09:52
梅林版的哩?
Jacky avatar
By Jacky
at 2017-05-23T15:14
AC55UHP應該也中標惹.....
Necoo avatar
By Necoo
at 2017-05-24T23:49
這幾乎是全部了阿XDD
Rosalind avatar
By Rosalind
at 2017-05-25T06:17
AC58U 好險
Jacky avatar
By Jacky
at 2017-05-27T02:24
…
Zenobia avatar
By Zenobia
at 2017-05-29T10:38
已更新~謝謝告知
Todd Johnson avatar
By Todd Johnson
at 2017-05-31T08:06
AC58U的另外一個名稱是RT-AC1300G+
Elizabeth avatar
By Elizabeth
at 2017-06-04T18:19
耶，中了，買彩卷都沒中過，該高興嗎
Agatha avatar
By Agatha
at 2017-06-07T01:13
可是我買來就上第三方的韌體了=3=
Skylar Davis avatar
By Skylar Davis
at 2017-06-08T01:36
N18U居然中標
Hedy avatar
By Hedy
at 2017-06-10T13:30
才剛買裝上去而已 他就自動更新到最新韌體了 還好..
Caroline avatar
By Caroline
at 2017-06-12T19:53
N18U中標 不過我的是Advance Tomato
Hamiltion avatar
By Hamiltion
at 2017-06-17T14:51
這名單就是87%的都中標，因為寫法差不多？
Ursula avatar
By Ursula
at 2017-06-19T12:05
不如寫哪一台沒問題 這樣比較快
Bethany avatar
By Bethany
at 2017-06-20T12:00
RT-N14UHP被放生了QQ
Tom avatar
By Tom
at 2017-06-24T07:09
2年沒更新了
Olivia avatar
By Olivia
at 2017-06-24T19:49
所以只有ASUS嗎?
John avatar
By John
at 2017-06-29T12:41
N18U，諸位更新後有什麼奇怪的後遺症嗎？
Jack avatar
By Jack
at 2017-06-30T05:57
RT-N12HP 也沒在清單上QQ
Kama avatar
By Kama
at 2017-07-03T11:28
還好我的是N12 B1(呼
Emily avatar
By Emily
at 2017-07-07T20:26
應該是說這些透棟都是在新的官方韌體ASUSWRT下存在
漏洞，如果不是用ASUSWRT的介面應該就沒事了(?)
Carol avatar
By Carol
at 2017-07-09T11:37
好險我是N14UHP
Frederica avatar
By Frederica
at 2017-07-10T14:54
昨天才買N18U裝上去...還好一上機就更新到最新?
Rosalind avatar
By Rosalind
at 2017-07-11T00:57
已經好幾年沒更新了，剛剛馬上抓最新的來刷
沒想到這麼久的產品ASUS還會出維護的韌體
Doris avatar
By Doris
at 2017-07-15T13:43
N15U沒事欸
Vanessa avatar
By Vanessa
at 2017-07-17T06:00
N14 pa55
Delia avatar
By Delia
at 2017-07-21T05:52
12HP QQ
Thomas avatar
By Thomas
at 2017-07-22T21:17
AC58U沒事w
Caitlin avatar
By Caitlin
at 2017-07-26T12:50
AC68U中了...趕緊來更新...
Carol avatar
By Carol
at 2017-07-29T10:34
中標兩台QQ
Enid avatar
By Enid
at 2017-07-30T00:43
接近全部中標XD
Rae avatar
By Rae
at 2017-08-03T06:33
fk 3台
Belly avatar
By Belly
at 2017-08-04T08:56
中標...
Valerie avatar
By Valerie
at 2017-08-05T10:42
58U從上市到現在只有一個韌體QQ 不過沒中獎
Frederica avatar
By Frederica
at 2017-08-09T23:42
用tomato需要刷回原廠韌體嗎？
Olive avatar
By Olive
at 2017-08-13T20:54
N18U中標 晚點更新QQ
Victoria avatar
By Victoria
at 2017-08-14T21:06
RT-N10沒有哈哈
Margaret avatar
By Margaret
at 2017-08-15T21:14
N18U剛更新用1個小時目前沒啥問題
Kama avatar
By Kama
at 2017-08-20T14:30
幹 中了
Yedda avatar
By Yedda
at 2017-08-20T18:55
N18U中標QQ
Andrew avatar
By Andrew
at 2017-08-23T19:01
才剛買…
Yedda avatar
By Yedda
at 2017-08-24T23:42
看文中內容，是不是不在管理介面的畫面時就沒事了？
Damian avatar
By Damian
at 2017-08-25T08:21
n16一來就吃番茄了
Daph Bay avatar
By Daph Bay
at 2017-08-26T19:25
如果只是拿來當延伸的無線AP會中招嗎?
Donna avatar
By Donna
at 2017-08-27T17:50
N12+ *2 裝作沒這回事好了
Edward Lewis avatar
By Edward Lewis
at 2017-09-01T15:02
幹中標
Frederic avatar
By Frederic
at 2017-09-04T20:44
還好我每個月都有更新習慣
Faithe avatar
By Faithe
at 2017-09-05T15:59
N18U 上周才更新 才想說這是什麼東西XDD
Franklin avatar
By Franklin
at 2017-09-06T14:49
n18u 中了QQ!!
Regina avatar
By Regina
at 2017-09-11T11:12
n66u b1改tomato無感
Gilbert avatar
By Gilbert
at 2017-09-15T09:37
N12-D1中鏢 韌體舊又難用的N10-D1反而沒事QQ
Barb Cronin avatar
By Barb Cronin
at 2017-09-15T23:16
老舊介面的不會中標,只有新介面的才會
Puput avatar
By Puput
at 2017-09-17T06:14
RT-N15U 閃過了，我也只當AP與Switch
Lauren avatar
By Lauren
at 2017-09-17T16:40
ac51u中了...趕快來更新
Emma avatar
By Emma
at 2017-09-19T02:52
AC68U中了,雖然上個月已經更新,但現在才知道
Adele avatar
By Adele
at 2017-09-20T19:28
有人沒更新中勒索嗎？
Vanessa avatar
By Vanessa
at 2017-09-24T22:49
我的N12E在名單中，但版本只到2.0.0.39
Todd Johnson avatar
By Todd Johnson
at 2017-09-26T22:12
N12+......
Hedy avatar
By Hedy
at 2017-09-29T16:34
RT-AC55U 中獎…
Anthony avatar
By Anthony
at 2017-09-30T22:39
N16還沒被官方放生的感覺
Necoo avatar
By Necoo
at 2017-10-01T16:43
N16刷tomato應該就沒問題吧??

喬思伯 Jonsbo C2 上5顆3.5吋

Joseph avatar
By Joseph
at 2017-05-11T23:29
淘來的，現在匯率不錯，用淘還比台灣買便宜 選紅色的，很好看 http://i.imgur.com/SBG9ql5.jpg http://i.imgur.com/IwMf02D.jpg 底板很好心的將硬碟孔位標示ABC 其中A.C為3.5吋 B位為2.5吋 A跟B可以同時裝 C只能單獨裝，會檔到B 接下來為 ...

ETS-N31開箱

Gilbert avatar
By Gilbert
at 2017-05-11T22:13
之前看到熱心版友所分享的開箱測試活動，正好換了新顯卡的我?(咦)?，就踴躍的去報名 囉，原本也沒想到會中，而且報名之後才開始煩惱我的小機殼(gigabyte：gz-f8)會不會 塞不下!!還來不及煩惱就接到電話了XDD，認真的比一比竟然真的塞得下，不愧是短小精 悍版塔散。 那就來開箱吧，其實還沒要開箱，要先 ...

只是需要安靜的文書機

Michael avatar
By Michael
at 2017-05-11T21:29
預算/用途：文書影音用途(便宜CP值高就好) CPU (中央處理器)： MB (主機板)： RAM (記憶體)：UMAX 4G DDR4雙通道 PSU (電源供應器)：BQT L8 500W 機殼：銀欣PS09 其它 (自填)：硬碟自己已有SSD 256G ...

R7 1700 跟 7700k的二手價

Isabella avatar
By Isabella
at 2017-05-11T18:27
以新品價格來說 目前7700k還低於R7 1700 但i社六月份即將發表新U的情況，勢必會打到7700k 現在組PC，大家都會建議組R7 1700 CP值比較高 7700k的二手價不太樂觀，但反觀R7 1700就不會被打到嗎？ 是因為預估i社的價格，所以8c16t 就算跟R7 1700 同規格價格也 ...

AMD新卡皇竟是雙核Vega 水冷鎮壓對標 1080Ti

Carol avatar
By Carol
at 2017-05-11T17:03
AMD新卡皇竟是雙核Vega：水冷鎮壓對標GTX 1080Ti http://news.mydrivers.com/1/531/531825.htm 本月16號，AMD有望公開新旗艦顯卡Vega的關鍵參數和性能表現，目前的資料顯示，Vega 有望複製Fury的產品佈局策略，推出三款，其中旗艦對標TITAN ...