[情報] 華碩路由器出現重大漏洞

[ousapas (komica123)]

https://github.com/jduck/asus-cmd

多個華碩路由器都被發現有執行infosvr這個用來對接設定精靈的服務
而且這個服務具有root權限，可以執行任意指令

只要是在區域網路上的電腦都能透過9999port對路由器下指令

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.34.50.158
※ 文章網址: https://www.ptt.cc/bbs/Broad_Band/M.1421263946.A.A60.html
→ bailan: 剛看了一下，ASUS網站上修正的新韌體好像大都放出來了
推 percyy: 感謝告知~已更新韌體
→ leonyun: AC87U的沒有更新   @@   是最新的不會嗎?
→ leonyun: 囧   原來不能用它內部的更新