【资讯处-转知】 (ANA事件单通知:TACERT-ANA-2023053111053939)(【漏洞预警】ASUS RT-AC86U 存在漏洞 (CVE-2023-28703、CVE-2023-28702))

发布编号：TACERT-ANA-2023053111053939

发布时间：2023-05-31 11:17:39

事故类型：ANA-漏洞预警

发现时间：2023-05-31 11:08:39

影响等级：低

 

[主旨说明:]

【漏洞预警】ASUS RT-AC86U 存在漏洞 (CVE-2023-28703、CVE-2023-28702)

 

[内容说明:]

转发 台湾电脑网络危机处理暨协调中心 TWCERTCC-ANA-202305-0005

ASUS RT-AC86U漏洞说明如下:

● CVE-2023-28703: ASUS RT-AC86U特定cgi功能未作长度验证，导致Stack-based buffer overflow漏洞，远端攻击者以管理者权限登入后，即可利用此漏洞执行任意程式码、任意系统操作或中断服务。

● CVE-2023-28702:ASUS RT-AC86U未对特定功能网址之参数进行特殊字符过滤，远端攻击者以一般使用者权限登入后，即可利用此漏洞进行Command Injection攻击，执行系统任意指令，并导致阻断系统与终止服务。

 

[影响平台:]

ASUS RT-AC86U v3.0.0.4.386.51255

 

[建议措施:]

将ASUS RT-AC86U更新至最新版

 

[参考资料:]

1. https://www.twcert.org.tw/tw/cp-132-7146-ef92a-1.html

2. https://www.twcert.org.tw/tw/cp-132-7147-afcf9-1.html

(此通报仅在于告知相关资讯，并非为资安事件)，如果您对此通报的内容有疑问或有关于此事件的建议，欢迎与我们连络。

教育机构资安通报应变小组

网址：https://info.cert.tanet.edu.tw/

专线电话：07-5250211

网络电话：98400000

E-Mail：service@cert.tanet.edu.tw

编辑