华硕路由器远程代码执行漏洞通告
2020-08-03 20:28

报告编号：B6-2020-080303

报告来源：360CERT

报告作者：360CERT

更新日期：2020-08-03

0x01 漏洞简述

2020年08月03日， 360CERT监测发现 业内安全厂商 发布了 华硕RT-AC系列路由器远程代码执行 的风险通告，漏洞等级：高危，漏洞评分：8.3分

华硕AC系列路由器 存在 缓冲区溢出漏洞，远程攻击者 通过 向受影响的设备发送特制数据包，可以造成 远程代码执行 的影响。

华硕路由器默认禁止从外部网络访问路由器，在原始设置下无法从外部对路由器造成影响

对此，360CERT建议广大用户及时将 华硕RT-AC系列路由器 配置为禁止从外部网络访问。与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。

0x02 风险等级

360CERT对该漏洞的评定结果如下

评定方式 等级
威胁等级 高危
影响面 一般
360CERT评分 8.3分

0x03 漏洞详情

华硕RT-AC系列路由器是华硕面向中低端用户市场的主要产品。

华硕部分RT-AC系列路由器中存在一处缓冲区溢出漏洞。该漏洞位于Web组件中，未经过身份验证的远程攻击者通过发送特制数据包，可以在路由器上以 ROOT（最高权限）执行任意代码。

0x04 影响版本

  • RT-AC68U
  • RT-AC3100
  • RT-AC88U
  • RT-AC5300
  • RT-AC3200

0x05 修复建议

通用修补建议：

在华硕路由器配置页面-"从互联网设置 RT-*" 选择 否，即可缓解外部网络的漏洞攻击。

本地网络仍受到影响

0x06 相关空间测绘数据

360安全大脑-Quake网络空间测绘系统通过对全网资产测绘，发现华硕路由器在全球具体分布如下图所示。

0x07 产品侧解决方案

360城市级网络安全监测服务

360安全大脑的QUAKE资产测绘平台通过资产测绘技术手段，对该类漏洞进行监测，请用户联系相关产品区域负责人或(quake#360.cn)获取对应产品。

360安全分析响应平台

360安全大脑的安全分析响应平台通过网络流量检测、多传感器数据融合关联分析手段，对该类漏洞的利用进行实时检测和阻断，请用户联系相关产品区域负责人或(shaoyulong#360.cn)获取对应产品。

0x08 时间线

2020-08-03 安全厂商发布漏洞通告

2020-08-03 360CERT发布通告

0x09 参考链接

  1. 漏洞公告 | 华硕(ASUS)家庭无线路由器远程代码执行0day