新 为其危漏网由用多款洞 路由蓝点布固件修即更复高华硕户立硕路器发请华

CVE-2022-46871：CVSS 8.8/10 分，布固避免潜在的复高攻击
。一个基于堆栈的用户缓冲区溢出漏洞 
，VPN 服务器
、更新XT8  、华硕华硕一个信息泄露漏洞 ，为其危漏网DDNS、多款洞请TUF-AX6000
、由路由立即蓝点攻击者可以发送恶意 HTTP 请求直接获得华硕路由器的布固完整控制权，GS-AX5400 、复高

以下是用户涉及的路由清单：

• RT-AX86U 、一个身份验证绕过漏洞，TUF-AX5400 等等 。

  这些漏洞中危害最高的是 CVE-2022-35401 ，则可以关闭从 WAN 端的访问，攻击者发送恶意 HTTP 请求可接管路由器并获得完整权限

  CVE-2022-38105：CVSS 7.5/10 分，禁用这些服务有助于缓解攻击。

  据华硕发布的安全公告，端口转发 、端口触发等，一个拒绝服务漏洞 (DoS)，RT-AX86U PRO 、GT-AX11000 PRO 、RT-AX86S

• RT-AX82U、XT8 V2

以下是漏洞说明：

CVE-2022-35401  ：CVSS 8.1/10 分 ，DMZ
 、

WAN 端涉及的访问包括但不限于 WAN 远程访问、本地攻击者可以利用该漏洞执行任意命令

CVE-2023-28703：CVSS 7.2/10 分，具有管理员权限的攻击者可利用该漏洞执行任意命令

CVE-2023-31195：CVSS 待定，一个命令注入漏洞 ，RT-AX58U 、使用过时的 libusrsctp 库让目标设备受到其他攻击

CVE-2023-28702 ：CVSS 8.8/10 分，中间对手缺陷 (AitM) 可能导致用户会话被劫持

华硕强烈建议用户立即检查更新安装最新版固件
，GS-AX3000

CVE-2022-38393：CVSS 7.5/10 分，RT-AX82U
、涉及路由器包括 RT-AX86U、然后再进行其他恶意操作例如劫持等。RT-AX58U