01
漏洞描述
ASUS（中国台湾华硕电脑股份有限公司）是当前全球第一大主板生产商、全球第三大显卡生产商，同时也是全球领先的3C解决方案提供商之一，致力于为个人和企业用户提供最具创新价值的产品及应用方案。华硕的产品线完整覆盖至笔记本电脑、主板、显卡、服务器、光存储、有线/无线网络通讯产品、LCD、掌上电脑、智能手机等全线3C产品。其中显卡和主板以及笔记本电脑三大产品已经成为华硕的主要竞争实力。
近期，ASUS官方发布消息，声称ASUSRT-AX88U 存在代码注入漏洞。未经授权的攻击者可利用格式字符串过滤不严格的问题，通过发送恶意的请求，导致在目标系统上执行任意代码。
02
漏洞危害
通过发送恶意代码，对目标执行各种操作，包括执行恶意软件、数据泄露。获取企业敏感信息，继承Web服务器权限，读写文件。甚至控制整个网站甚至服务器。
03
影响范围
RT-AX88U firmware pre v3.0.0.4.386.4606
04
漏洞等级
严重
06
修复方案
厂商已发布升级修复漏洞，用户请尽快更新至安全版本。
链接:
https://www.asus.com.cn/Networking-IoT-Servers/WiFi-Routers/ASUS-Gaming-Routers/RT-AX88U/HelpDesk_BIOS/
END
长按识别二维码，了解更多
原文始发于微信公众号（易东安全研究院）：【漏洞预警】ASUS RT-AX88U 代码注入漏洞（CVE-2022-26674）
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论