漏洞分享 - ASUS RT-AX55存在command injection漏洞

                                                                

ASUS RT-AX55存在command injection漏洞

一、摘要

         華碩 RT-AC86U 與驗證相關的產生、更新和確認token功能和確認驗證碼功能未對特殊參數作過濾，經驗證之遠端攻擊者可利用此漏洞進行Command Injection攻擊，執行系統任意指令，並導致阻斷系統與終止服務。

二、存在風險

           華碩 RT-AC86U 與驗證相關的產生、更新和確認token功能和確認驗證碼功能未對特殊參數作過濾，經驗證之遠端攻擊者可利用此漏洞進行Command Injection攻擊，執行系統任意指令，並導致阻斷系統與終止服務，其影響系統或版本如下：

• RT-AX55: 3.0.0.4.386.51598

        建議改善措施：請更新版本至3.0.0.4.386_51948。

       情資報告連結：

1. https://www.twcert.org.tw/tw/cp-132-7496-96e2c-1.html
2. https://www.twcert.org.tw/tw/cp-132-7497-f92ac-1.html
3. https://www.twcert.org.tw/tw/cp-132-7498-18012-1.html
4. https://www.twcert.org.tw/tw/cp-132-7499-63907-1.html