雲智維報報

                                             ASUS RT-AC86U存在Command injection漏洞 一、 摘要           ASUS RT-AC86U Traffic Analyzer之wanStat_detail 功能、AiProtection之資安相關功能、Adaptive QoS 之網頁瀏覽歷史功能、Traffic Analyzer之統計數值功能存在漏洞，遠端攻擊者可以用一般使用者權限登入後，即可利用此漏洞進行Command Injection攻擊，執行系統任意指令，並導致阻斷系統與終止服務。

                                       ASUS RT-AX56U V2 & RT-AC86U存在多個漏洞 一、 摘要             ASUS RT-AX56U V2 與 RT-AC86U 存在Format String漏洞，遠端攻擊者可在不須權限情況下，利用該漏洞並進行遠端程式碼執行，於設備端任意操作或中斷服務 。

                                            ASUS 路由器多個漏洞 一、 摘要           ASUS 路由器存在多個漏洞，遠端攻擊者可利用這些漏洞在目標系統上觸發阻斷服務狀況、遠端執行任意程式碼、繞過保安限制及洩露敏感資料。

                             ASUS RT-AC86U存在Buffer Overflow漏洞 一、 摘要           ASUS RT-AC86U特定cgi功能未作長度驗證，導致Stack-based buffer overflow漏洞，遠端攻擊者以管理者權限登入後，即可利用此漏洞執行任意程式碼、任意系統操作或中斷服務。

                            ASUS RT-AC86U存在Command Injection漏洞 一、 摘要           ASUS RT-AC86U未對特定功能網址之參數進行特殊字元過濾，遠端攻擊者以一般使用者權限登入後，即可利用此漏洞進行Command Injection攻擊，執行系統任意指令，並導致阻斷系統與終止服務。