当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

多个ASUS路由器\'smb.xml\'身份验证绕过漏洞

     发表日期：2014-02-28 14:53:00

多个ASUS路由器\'smb.xml\'身份验证绕过漏洞

BugTraq-ID:65861

 

受影响系统：

Asus RT-N66U Router 3.0.0.4.374.x

详细信息：

 

ASUS（华硕）中国台湾最大的硬件生产商。

 

 

 

多款ASUS路由器产品（固件版本3.0.0.4.374.x）在启用了AiCloud web服务后，没有正确限制对文件/smb.xml 的访问权限，这可导致泄漏敏感信息。受影响产品包括：RT-AC56U Router、RT-AC66R Router、RT-AC66U Router、RT-AC68U Router、RT-N14U Router、RT-N14UHP Router、RT-N16 Router、RT-N16R Router、RT-N56R Router、RT-N56U Router、RT-N66R Router、RT-N66U Router

 

 

来源：

Kyle Lovett

参考信息：

http://secunia.com/advisories/56905/

解决办法：

厂商补丁：

 

Asus

----

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

 

 

 

http://asus.com