华硕发布补丁修复路由器漏洞
来源：网络整理 网络用户发布，如有版权联系网管删除 2018-06-29
华硕路由器的infosvr服务被发现【注1】有安全漏洞，能被利用在本地网络实现任意指令执行。影响的路由器型号包括了RT-N66U、RT-AC87U、RT-AC66U和RT-N56U等。华硕刚刚释出了新固件Version 3.0.0.4.376.3754（RT-AC66U，RT-N56U等），用户最好尽快升级。
注1：用华硕路由器？你的网络能被他人控制
用华硕路由器？有很高的可能性你的网络能被网络中的其他人完全控制。安全研究人员报告了一个影响所有固件版本的未修复安全漏洞。这个漏洞并不允许黑客远程入侵设备，但一个拥有管理权限的人很容易将网络连接定向到恶意网站，或者安装恶意固件更新。漏洞与监视本地网络的服务infosvr有关， Infosvr以Root权限运行，包含了一个非授权的命令执行bug，任何能连接本地网络的人可以通过向路由器发送一个UDP数据包获得控制权限。除非华硕发布补丁，否则漏洞很难修复，权宜之计是每次重启后使用如下指令关闭infosvr服务： $ ./asus-cmd "killall -9 infosvr" [...]
查看评论 回复