Advantech工业级Wi-Fi接入点多个安全漏洞

01 漏洞描述

Advantech EKI 系列工业级 Wi-Fi 接入点中，发现了多达 20 个安全漏洞，其中 6 个漏洞被标记为关键漏洞。这些漏洞可能允许攻击者绕过身份验证、执行恶意代码，并可能完全控制受影响的设备。

关键漏洞包括：

1. CVE-2024-50370 - CVE-2024-50374（CVSS 9.8）：这些漏洞涉及操作系统命令的特殊元素未被正确处理（命令注入漏洞），允许攻击者执行任意命令，获取 root 权限。

2. CVE-2024-50375（CVSS 9.8）：缺少身份验证的关键功能，允许未经授权的用户执行高权限操作。

3. CVE-2024-50376（CVSS 7.3）：一个跨站脚本（XSS）漏洞，攻击者可以通过恶意 Wi-Fi 网络名称（SSID）传播 JavaScript 代码，从而远程执行命令。

4. CVE-2024-50359（CVSS 7.2）：操作系统命令注入漏洞，可以与 XSS 漏洞（CVE-2024-50376）联合使用，提升攻击效果。

02 漏洞影响泛微

03 漏洞修复方案

• 固件更新：

• 对于 EKI-6333AC-2G 和 EKI-6333AC-2GD 型号，升级固件至 1.6.5 版本。

• 对于 EKI-6333AC-1GPO 型号，升级固件至 1.2.2 版本。

• 安全措施：

• 建议用户及时更新设备固件，并确认网络安全配置，以防止恶意接入点的攻击。

• 定期检查和维护网络设备，确保所有设备和管理系统都使用最新的安全补丁。