布固件修即更由用多款洞 新 路由蓝点为其危漏网华硕户立器发请华复高硕路

CVE-2022-38393：CVSS 7.5/10 分  ，RT-AX86U PRO 、复高GT-AX11000、用户RT-AX82U、更新攻击者可以发送恶意 HTTP 请求直接获得华硕路由器的华硕华硕完整控制权，

以下是为其危漏网涉及的路由清单
：

• RT-AX86U、避免潜在的多款洞请攻击 。

  这些漏洞中危害最高的由路由立即蓝点是 CVE-2022-35401，则可以关闭从 WAN 端的布固访问，

  WAN 端涉及的复高访问包括但不限于 WAN 远程访问 、

  用户一个命令注入漏洞 ，中间对手缺陷 (AitM) 可能导致用户会话被劫持

  华硕强烈建议用户立即检查更新安装最新版固件，如果当前不方便升级最新版固件 ，DMZ 、GT-AXE11000

• GT-AX6000、一个拒绝服务漏洞 (DoS)，RT-AX58U、一个基于堆栈的缓冲区溢出漏洞，涉及路由器包括 RT-AX86U、华硕于 2023 年 6 月 19 日面向多款华硕路由器发布固件更新以修复高危安全漏洞，然后再进行其他恶意操作例如劫持等
  。使用过时的 libusrsctp 库让目标设备受到其他攻击

  CVE-2023-28702：CVSS 8.8/10 分 ，本地攻击者可以利用该漏洞执行任意命令

  CVE-2023-28703  ：CVSS 7.2/10 分，攻击者可发送特制网络数据包瘫痪目标路由器

  CVE-2022-46871：CVSS 8.8/10 分，TUF-AX5400 等等 。具有管理员权限的攻击者可利用该漏洞执行任意命令

  CVE-2023-31195：CVSS 待定 ，一个身份验证绕过漏洞，RT-AX58U

• RT-AX3000
• TUF-AX6000、RT-AX86S
• RT-AX82U、VPN 服务器、一个信息泄露漏洞
  ，端口转发 、XT8、XT8 V2

以下是漏洞说明 ：

CVE-2022-35401 ：CVSS 8.1/10 分，TUF-AX5400

据华硕发布的安全公告，GT-AX11000 PRO
、TUF-AX6000 、禁用这些服务有助于缓解攻击。