布固多款洞 新 件修即更为其危漏网由用华硕户立硕路路由蓝点器发请华复高

以下是复高涉及的路由清单：

• RT-AX86U、本地攻击者可以利用该漏洞执行任意命令

  CVE-2023-28703：CVSS 7.2/10 分
  ，用户TUF-AX6000
  、更新GT-AX11000 PRO
  、华硕华硕一个信息泄露漏洞，为其危漏网端口转发 、多款洞请GT-AX11000、由路由立即蓝点攻击者可发送特制的布固网络数据包获得敏感信息

  CVE-2022-38393 ：CVSS 7.5/10 分 ，RT-AX58U、复高禁用这些服务有助于缓解攻击。用户VPN 服务器 、RT-AX86U PRO 、一个身份验证绕过漏洞，涉及路由器包括 RT-AX86U  、TUF-AX5400

• GT6
• GT-AXE1600 、
  DDNS、RT-AX86S
• RT-AX82U、一个拒绝服务漏洞 (DoS) ，如果当前不方便升级最新版固件
  ，GS-AX5400、攻击者发送恶意 HTTP 请求可接管路由器并获得完整权限

  CVE-2022-38105：CVSS 7.5/10 分，中间对手缺陷 (AitM) 可能导致用户会话被劫持

  华硕强烈建议用户立即检查更新安装最新版固件 ，攻击者可发送特制网络数据包瘫痪目标路由器

  CVE-2022-46871：CVSS 8.8/10 分
  ，华硕于 2023 年 6 月 19 日面向多款华硕路由器发布固件更新以修复高危安全漏洞  ，具有管理员权限的攻击者可利用该漏洞执行任意命令

  CVE-2023-31195 ：CVSS 待定，DMZ
  、

  WAN 端涉及的访问包括但不限于 WAN 远程访问、GT-AXE11000

• GT-AX6000、GS-AX3000
• XT9
  、XT8 V2

以下是漏洞说明 ：

CVE-2022-35401：CVSS 8.1/10 分，攻击者可以发送恶意 HTTP 请求直接获得华硕路由器的完整控制权，一个命令注入漏洞 ，RT-AX82U 、端口触发等 ，

据华硕发布的安全公告，使用过时的 libusrsctp 库让目标设备受到其他攻击

CVE-2023-28702：CVSS 8.8/10 分 ，TUF-AX5400 等等。则可以关闭从 WAN 端的访问，然后再进行其他恶意操作例如劫持等
。