华硕发布安全公告，警告用户多个路由器型号存在严重漏洞。被跟踪为 CVE-2024-12912 和 CVE-2024-13062 的两个漏洞可能允许攻击者在有漏洞的设备上执行任意命令。
华硕在其公告中指出：“在华硕路由器AiCloud中发现了某些华硕路由器固件系列中的注入和执行漏洞，允许经过验证的攻击者触发命令执行。这两个漏洞的 CVSS 得分为 7.2，表示严重程度较高。”
华硕敦促用户立即将路由器更新到最新固件版本（3.0.0.4_386、3.0.0.4_388 或 3.0.0.6_102 系列），以修补这些漏洞。该公告强调：“我们鼓励您在新固件可用时进行修补。”用户可以从华硕支持网站或其产品页面下载必要的更新。
对于那些无法立即更新的用户，华硕建议采取以下几个缓解步骤：
- 强密码： 为无线网络和路由器管理页面使用不同的密码。使用至少有 10 个字符的密码，并混合使用大写字母、数字和符号。
- AiCloud 保护： 在 AiCloud 服务中启用密码保护。
- 禁用外部服务： 禁用任何可从互联网访问的服务，如远程访问、端口转发、DDNS、VPN 服务器、DMZ 和 FTP。
这些漏洞凸显了定期安全更新和稳健密码操作的重要性。华硕提醒用户 “定期检查您的设备和安全程序，这将使您更加安全”。
有关详细信息和下载链接，请参阅华硕官方安全公告。
1.本站内容仅供参考，不作为任何法律依据。用户在使用本站内容时，应自行判断其真实性、准确性和完整性，并承担相应风险。
2.本站部分内容来源于互联网，仅用于交流学习研究知识，若侵犯了您的合法权益，请及时邮件或站内私信与本站联系，我们将尽快予以处理。
3.本文采用知识共享 署名4.0国际许可协议 [BY-NC-SA] 进行授权
4.根据《计算机软件保护条例》第十七条规定“为了学习和研究软件内含的设计思想和原理，通过安装、显示、传输或者存储软件等方式使用软件的，可以不经软件著作权人许可，不向其支付报酬。”您需知晓本站所有内容资源均来源于网络，仅供用户交流学习与研究使用，版权归属原版权方所有，版权争议与本站无关，用户本人下载后不能用作商业或非法用途，需在24个小时之内从您的电脑中彻底删除上述内容，否则后果均由用户承担责任；如果您访问和下载此文件，表示您同意只将此文件用于参考、学习而非其他用途，否则一切后果请您自行承担，如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。
5.本站是非经营性个人站点，所有软件信息均来自网络，所有资源仅供学习参考研究目的，并不贩卖软件，不存在任何商业目的及用途
暂无评论内容