教育机构ANA通报平台
| 发布编号 | TACERT-ANA-2025060901064141 | 发布时间 | 2025-06-09 13:06:42 |
| 事故类型 | ANA-漏洞预警 | 发现时间 | 2025-06-09 13:06:42 |
| 影响等级 | 中 | ||
| [主旨说明:]【漏洞预警】ASUS RT-AX55无线路由器存在安全漏洞(CVE-2023-39780)，请尽速确认并进行修补 | |||
| [内容说明:]
转发 国家资安资讯分享与分析中心 NISAC-200-202506-00000015 近期研究人员发现有针对ASUS RT-AX55无线路由器已知作业系统指令注入(OS command injection)漏洞(CVE-2023-39780)之攻击行为，对已取得一般权限之远端攻击者可于特定参数注入任意作业系统指令并于设备上执行。 该漏洞已遭骇客利用，请尽速确认并进行修补。 情资分享等级: WHITE(情资内容为可公开揭露之资讯) 烦请贵单位协助公告或转发 |
|||
| [影响平台:]
RT-AX55 3.0.0.4.386.51598韧体版本 |
|||
| [建议措施:]
请更新韧体版本至3.0.0.4.386_51948(含)以后版本 |
|||
| [参考资料:] 1. https://nvd.nist.gov/vuln/detail/CVE-2023-39780 2. https://nvd.nist.gov/vuln/detail/CVE-2023-41345 3. https://nvd.nist.gov/vuln/detail/CVE-2023-41346 4. https://nvd.nist.gov/vuln/detail/CVE-2023-41347 5. https://nvd.nist.gov/vuln/detail/CVE-2023-41348 6. https://www.asus.com/content/asus-product-security-advisory/ 7. https://ithome.com.tw/news/169322 |
|||
