华硕路由器远程代码执行漏洞通告

360-CERT [三六零CERT](javascript:void(0)😉 今天

img

报告编号:B6-2020-080303

报告来源:360CERT

报告作者:360CERT

更新日期:2020-08-03

0x01 漏洞简述

2020年08月03日, 360CERT监测发现 业内安全厂商 发布了 华硕RT-AC系列路由器远程代码执行 的风险通告,漏洞等级:高危,漏洞评分:8.3分

华硕AC系列路由器 存在 缓冲区溢出漏洞远程攻击者 通过 向受影响的设备发送特制数据包,可以造成 远程代码执行 的影响。

华硕路由器默认禁止从外部网络访问路由器,在原始设置下无法从外部对路由器造成影响

对此,360CERT建议广大用户及时将 华硕RT-AC系列路由器 配置为禁止从外部网络访问。与此同时,请做好资产自查以及预防工作,以免遭受黑客攻击。

0x02 风险等级

360CERT对该漏洞的评定结果如下

评定方式等级
威胁等级高危
影响面一般
360CERT评分8.3分

0x03 漏洞详情

华硕RT-AC系列路由器是华硕面向中低端用户市场的主要产品。

华硕部分RT-AC系列路由器中存在一处缓冲区溢出漏洞。该漏洞位于Web组件中,未经过身份验证的远程攻击者通过发送特制数据包,可以在路由器上以 ROOT(最高权限)执行任意代码。

0x04 影响版本

  • RT-AC68U
  • RT-AC3100
  • RT-AC88U
  • RT-AC5300
  • RT-AC3200

0x05 修复建议

通用修补建议:

在华硕路由器配置页面-“从互联网设置 RT-*” 选择 ,即可缓解外部网络的漏洞攻击。

本地网络仍受到影响

0x06 相关空间测绘数据

360安全大脑-Quake网络空间测绘系统通过对全网资产测绘,发现华硕路由器在全球具体分布如下图所示。

img

0x07 产品侧解决方案

360城市级网络安全监测服务

360安全大脑的QUAKE资产测绘平台通过资产测绘技术手段,对该类漏洞进行监测,请用户联系相关产品区域负责人或(quake#360.cn)获取对应产品。

img

360安全分析响应平台

360安全大脑的安全分析响应平台通过网络流量检测、多传感器数据融合关联分析手段,对该类漏洞的利用进行实时检测和阻断,请用户联系相关产品区域负责人或(shaoyulong#360.cn)获取对应产品。

img

0x08 时间线

2020-08-03 安全厂商发布漏洞通告

2020-08-03 360CERT发布通告

0x09 参考链接

  1. 漏洞公告 | 华硕(ASUS)家庭无线路由器远程代码执行0day

https://mp.weixin.qq.com/s/jYdNPXKtor7wE_B6ecgoAg

admin-root 系统安全 web安全 安全架构
网络安全人人有责,护网一方卫国安邦
欢迎关注公众号:爱国小白帽
推送技术原创及好用的安全工具
因为我也是小白所以文章没啥深度,很适合小白学习,有问题可以一起探讨哦
已标记关键词 清除标记