CVE-2022-25597: ASUS RT-AC86U - Command Injection

:::

• 勒索軟體防護專區
• 遠距辦公資安專區
• 回首頁
• 網站導覽
• 訂閱電子報
• English

---

• 資安通報

• Wannacry

• 駭客

• 勒索

• 手機

• 新聞公告News

  • 公告事項
  • 資安新聞
  • 資安活動
  • 電子報

• 資安服務Services

  • 資安通報
    • 一般資安通報
  • 資安聯盟
    • 資安聯盟簡介
    • 規章及會員申請暨異動申請
  • 台灣漏洞揭露平台 (TVN)
    • TVN (Taiwan Vulnerability Note) 漏洞公告
    • 漏洞揭露政策
    • 漏洞通報
  • 惡意檔案檢測服務 (Virus Check)
  • 網路釣魚通報 (Phishing Check)
    • 網路釣魚通報
    • 釣魚網站列表

• 資安宣導Advocacy

  • 勒索軟體威脅防護專區
  • 遠距辦公資安專區
  • 企業資安事件應變處理指南
  • 威脅分析報告
  • 資安小知識
  • 資訊安全宣導
  • 資安宣導影音
  • 公開文件

• 相關網站Links

  • 國內資安組織
  • 國際資安組織
  • 網路資源

• 關於我們About us

  • 中心簡介
  • 活動紀事
    • 歷年年會活動網站
    • 活動花絮
  • PGP KEY
  • 聯絡我們
  • 合作夥伴

:::

• 首頁
• 資安服務
• 台灣漏洞揭露平台 (TVN)
• TVN (Taiwan Vulnerability Note) 漏洞公告

TVN ID

TVN-202202007

CVE ID

CVE-2022-25597

CVSS

8.8 (High)
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

影響產品

ASUS RT-AC86U firmware v3.0.0.4.386.45956

問題描述

ASUS RT-AC86U的LPD服務未對使用者發送的請求進行特殊字元的過濾，區域網路內的攻擊者不須權限，即可利用該漏洞進行部分Command Injection攻擊，執行系統任意指令，並導致阻斷系統與終止服務。

解決方法

Update ASUS RT-AC86U firmware version to 3.0.0.4_386_46092

漏洞通報者

TianHe

公開日期

2022-03-07