华硕已发布软件更新，以解决影响其路由器的一个严重安全漏洞，该漏洞可能被恶意行为者利用来绕过身份验证。
该漏洞的编号为CVE-2024-3080，CVSS 评分为 9.8（满分 10.0）。
根据台湾计算机应急响应小组/协调中心 (TWCERT/CC) 分享的漏洞描述，“某些华硕路由器型号存在身份验证绕过漏洞，允许未经身份验证的远程攻击者登录设备”。
该台湾公司还修补了一个高严重性缓冲区溢出漏洞，编号为CVE-2024-3079（CVSS 评分：7.2），具有管理权限的远程攻击者可以利用该漏洞在设备上执行任意命令。
在假设的攻击场景中，恶意行为者可以将 CVE-2024-3080 和 CVE-2024-3079 设计成漏洞利用链，以绕过身份验证并在易受攻击的设备上执行恶意代码。
这两个缺陷都会影响以下产品 –
- ZenWiFi XT8 版本 3.0.0.4.388_24609 及更早版本（已在 3.0.0.4.388_24621 中修复）
- ZenWiFi XT8 版本 V2 3.0.0.4.388_24609 及更早版本（已在 3.0.0.4.388_24621 中修复）
- RT-AX88U 版本 3.0.0.4.388_24198 及更早版本（已在 3.0.0.4.388_24209 中修复）
- RT-AX58U 版本 3.0.0.4.388_23925 及更早版本（已在 3.0.0.4.388_24762 中修复）
- RT-AX57 版本 3.0.0.4.386_52294 及更早版本（已在 3.0.0.4.386_52303 中修复）
- RT-AC86U 版本 3.0.0.4.386_51915 及更早版本（已在 3.0.0.4.386_51925 中修复）
- RT-AC68U 版本 3.0.0.4.386_51668 及更早版本（已在 3.0.0.4.386_51685 中修复）
今年 1 月初，华硕修补了另一个严重漏洞（CVE-2024-3912，CVSS 评分：9.8），该漏洞可能允许未经身份验证的远程攻击者上传任意文件并在设备上执行系统命令。
建议受影响路由器的用户更新到最新版本以防范潜在威胁。
Great post — concise, useful, and well-presented. Thank you!
Please write more about the challenges you mentioned — curious for solutions.
Great information shared.. really enjoyed reading this post thank you author for sharing this post .. appreciated
我非常欣赏你的博客写作技巧。我已经将它添加到我的书签网站列表中，并且会经常访问。
这很有帮助，我正在研究如何自己操作。谢谢分享。
I like the efforts you have put in this, regards for all the great content.
Good post! We will be linking to this particularly great post on our site. Keep up the great writing
Bu güzel bilgilendirmeler için teşekkür ederim.
I truly appreciate your technique of writing a blog. I added it to my bookmark site list and will
This is my first time pay a quick visit at here and i am really happy to read everthing at one place
I’m often to blogging and i really appreciate your content. The article has actually peaks my interest. I’m going to bookmark your web site and maintain checking for brand spanking new information. avşa restaurant web sitesi