近日，华硕三款高端WiFi路由器（RT-AX55、RT-AX56U_V2和RT-AC86U）曝出三个远程代码执行高危漏洞（CVSSv3.1评分高达9.8分），黑客可远程访问并劫持用户路由器，建议以上三款产品用户立刻安装安全更新。 这三款WiFi路由器是消费级网络市场流行的高端型号，目前在华硕网站和各大电商平台上有售，深受游戏玩家和对性能需求较高的用户的青睐。 披露的三个高危漏洞都属于格式字符串漏洞，无需身份验证即可远程利用，可能允许远程代码执行、服务中断以及在设备上执行任意操作。 格式字符串漏洞是由于某些函数的格式字符串参数中未经验证和/或未经过滤的用户输入而引起的安全问题，包括信息泄露和代码执行。 中国台湾CERT本周二披露的三个漏洞的具体信息如下： CVE-2023-39238：缺乏对iperf相关API模块“ser_iperf3_svr.cgi”上的输入格式字符串的正确验证。 CVE-2023-39239：通用设置函数的API中缺乏对输入格式字符串的正确验证。 CVE-2023-39240：缺乏对iperf相关API模块“ser_iperf3_cli.cgi”上的输入格式字符串的正确验证。 华硕官方推荐的解决方案是安装以下固件更新： RT-AX55：3.0.0.4.386_51948或更高版本（https://www.asus.com/networking-iot-servers/wifi-routers/all-series/rt-ax55/helpdesk_bios/?model2Name=RT-AX55） RT-AX56U_V2：3.0.0.4.386_51948或更高版本（https://www.asus.com/networking-iot-servers/wifi-6/all-series/rt-ax56u/helpdesk_bios/?model2Name=RT-AX56U） RT-AC86U：3.0.0.4.386_51915或更高版本（https://www.asus.com/supportonly/rt-ac86u/helpdesk_bios/?model2Name=RT-AC86U） 华硕分别于2023年8月上旬针对RT-AX55、2023年5月针对AX56U_V2以及2023年7月针对RT-AC86U发布了修复这三个漏洞的补丁。 至今尚未安装安全更新的上述三款设备非常容易受到攻击，建议用户尽快更新固件版本。 此外，由于许多攻击针对消费者路由器的Web管理控制台，安全专家强烈建议用户关闭远程管理（WAN Web访问）功能以防止从互联网进行访问。     转自GoUpSec，原文链接:https://mp.weixin.qq.com/s/rNRfOnUIPFytBVL939WLEg 封面来源于网络，如有侵权请联系删除

近日，全球多地华硕路由器的用户反馈，他们的设备突然莫名其妙地死机，然后在反复重启后，每隔几分钟就会因为设备内存耗尽而停止工作。华硕官方就服务器端安全维护错误向其客户道歉，该错误导致大量受影响的路由器型号失去网络连接。 自2023年5月16日以来，该问题已在社交媒体和讨论平台上得到广泛报道，人们对多个华硕路由器同时出现的连接问题感到困惑，而其他人则抱怨供应商方面缺乏沟通。 正如这家台湾硬件制造商在今天发布的声明和安全公告中所解释的那样，该问题是由服务器设置文件配置错误引起的。 华硕在支持公告中解释道：“在例行安全维护期间，我们的技术团队发现我们服务器设置文件的配置存在错误，这可能会导致部分路由器的网络连接中断。” 华硕路由器连接问题声明 虽然该公司的声明没有明确说明发生了什么类型的错误以及它对远程路由器的影响究竟如何，但Reddit上的一位用户解释说，连接问题是由ASD(ASUS AiProtection )的损坏定义文件引起的。 Reddit上的用户解释道，“更新固件几乎可以普遍解决这个问题，但只要清除NVRAM，只需将路由器重置为出厂默认设置也是如此。事实上，任何删除有问题的文件 (/jffs/asd/chknvram20230516) 的方法都会使路由器恢复正常。” ASD 是 Trend Micro 提供的内置安全守护程序，广泛用于各种路由器型号，以实时防御新出现的威胁。但是，无论用户是否在其设备上启用了自动安全（固件）更新，该组件都会更新。 据报道，损坏的 ASD 定义文件被自动推送到所有受影响的路由器，导致它们耗尽文件系统空间和内存并最终崩溃。 修复问题 华硕表示其技术团队已经解决了服务器问题，因此所有受影响的路由器现在应该恢复正常运行。 但在某些情况下，用户将不得不手动重启他们的设备以消除连接问题。 如果这仍然不够，华硕建议按照这些分步说明执行恢复出厂设置并重新上传设置文件。 对于无法执行重置的受影响用户，供应商建议他们按住设备上的重置按钮 5-10 秒，直到电源 LED 指示灯开始闪烁，这表明重置已完成。 供应商在声明中总结道，“对于此次事件可能造成的任何不便，我们深表歉意，并致力于防止此类事件再次发生。对于已执行建议操作但仍遇到问题的用户联系‘华硕支持’以获得更多帮助和指导。”     转自 E安全，原文链接：https://mp.weixin.qq.com/s/OVRs3Q0751SQ9xr002Yfpw 封面来源于网络，如有侵权请联系删除

以色列工业网络安全公司OTORIO在上周的黑帽亚洲2023会议上公布了与三家工业蜂窝路由器供应商有关的云管理平台中的一些安全漏洞，这些漏洞可能使操作技术（OT）网络受到外部攻击。 在会议上总计公布了11个漏洞，这11个漏洞允许远程代码执行和控制数十万台设备和OT网络（在特定情况下），甚至是那些没有主动配置使用云的设备。 具体来说，这些漏洞存在于Sierra Wireless、Teltonika Networks和InHand Networks提供的基于云的管理解决方案中，用于远程管理和操作设备。 利用这些漏洞可能会给工业环境带来严重风险，使攻击者绕过安全层，并渗出敏感信息，在内部网络上远程实现代码执行。 更令人担心的是，这些问题可能被武器化，以获得对网络中设备的未授权访问，并执行恶意操作，例如使用提升的权限关闭。 根据三种不同的攻击载体，通过其基于云的管理平台，这些攻击载体可被利用来破坏和接管云管理的IIoT设备： 薄弱的资产注册机制（Sierra Wireless）： 攻击者可以扫描连接到云端的未注册的设备，通过利用AirVantage在线保修检查工具获得它们的序列号，将它们注册到他们控制的账户中，并执行任意命令。 安全配置的漏洞（InHand Networks）： 未经授权的用户可以利用CVE-2023-22601、CVE-2023-22600和CVE-2023-22598的命令注入漏洞，以root权限获得远程代码执行，发布重启命令，并推送固件更新。 外部API和接口（Teltonika Networks）： 攻击者可以滥用远程管理系统（RMS）中发现的多个问题，”暴露敏感的设备信息和设备凭证，实现远程代码执行，暴露网络上管理的连接设备，并允许冒充合法设备。” 影响Teltonika Networks的六个漏洞（CVE-2023-32346、CVE-2023-32347、CVE-2023-32348、CVE-2023-2586、CVE-2023-2587和CVE-2023-2588）是在与Claroty合作进行的 “全面研究 “后发现的。 攻击者成功利用这些工业路由器和物联网设备可以对被攻击的设备和网络造成一系列影响，包括监控网络流量和窃取敏感数据，劫持互联网连接和访问内部服务。 OTORIO说，云管理的设备带来了巨大的供应链风险，攻击者可以通过入侵一个供应商作为后门一次扫描访问多个OT网络。 在网络安全公司披露无线工业物联网（IIoT）设备中的38个安全漏洞三个多月后，这一发展可能为攻击者提供通往内部OT网络的直接路径，并使关键基础设施面临风险。 安全研究员Roni Gavrilov说：随着IIoT设备的部署变得越来越流行，必须意识到他们的云管理平台可能成为攻击者的目标。一个被利用的IIoT供应商平台可以作为攻击者的支点，同时访问成千上万的环境。     转自 Freebuf，原文链接：https://www.freebuf.com/news/366570.html 封面来源于网络，如有侵权请联系删除

安全研究人员发现二手市场上的企业级网络设备暗藏很多敏感数据，黑客可以利用这些数据来入侵公司网络或获取客户信息。 核心路由器是大型企业网络的骨干设备，用于连接所有其他网络设备，支持多个数据通信接口，是企业IP网络和应用的高速枢纽，也是黑客觊觎的主要目标之一。 近日，网络安全公司ESET的研究人员检查了几款从在线平台上购买的二手企业级路由器（编者：在国内二手交易市场上仅需数百元至数千元就可以买到多种品牌的二手企业级路由器），发现其中大多数在报废流程中没有被彻底擦除数据。 二手核心路由器暗藏敏感数据 网络安全公司ESET的研究人员在线购买了18台二手核心路由器，发现仍可正常使用的设备中一半以上保存着可访问的完整配置数据。 最初，ESET研究团队购买这些二手路由器用于设置测试环境，结果发现这些路由器没有被正确擦除，保留了网络配置数据以及可用于识别以前所有者的信息。 研究人员购买的设备包括思科（ASA 5500）的4台设备，Fortinet（Fortigate系列）的3台设备和来自瞻博网络（SRX系列服务网关）的11台设备。 在本周早些时候的一份报告中，Cameron Camp和Tony Anscombe表示，一台设备在抵达时已无法正常工作，被从测试中淘汰，其中两台设备是彼此的镜像，在评估结果中算作一个。 在剩下的16台设备中，只有5台设备被正确擦除，只有2台设备得当安全强化（其中保存的配置数据访问难度较大）。 其余9台设备没有被正确擦除或强化，研究人员可以轻松访问前用户配置网络和系统连接的完整配置数据，包括所有者信息。 公司网络设备的报废流程中，管理员通常需要运行一些命令来安全地擦除配置并重置配置。如果没有执行上述措施，第三方可通过恢复模式来从二手市场的核心路由器中访问配置数据。 处于管理盲区的“硬件泄露” 研究人员表示，一些路由器保留了客户信息，允许第三方连接到网络的数据，甚至是“作为受信任方连接到其他网络的凭据”。 此外，在上述测试中，保留了完整配置数据的9台路由器中有8台还保存了路由器到路由器身份验证密钥和哈希。公司机密列表扩展到本地或云中托管的敏感应用程序的完整映射。例如：Microsoft Exchange、Salesforce、SharePoint、Spiceworks、VMware Horizon和SQL等。 “攻击者可根据（路由器泄露的）应用程序粒度和特定版本，在整个网络拓扑中部署特定的漏洞利用。”-ESET 研究人员解释说，如此详细的内部信息通常只有“高级权限人员”才能访问，例如网络管理员及其经理。 黑客可通过二手核心路由器中的这些敏感信息轻松制定攻击路径和计划，深入网络而不被发现。 “有了如此详细的网络信息，模拟网络或内部主机对于攻击者来说会简单得多，特别是二手路由器设备通常还包含VPN凭据或其他容易破解的身份验证令牌”-ESET 更糟糕的是，通过分析二手路由器中的信息，研究人员发现其中一些路由器来自托管IT提供商的环境，这些托管提供商运营着（很多）大公司的网络。 其中一台设备甚至来自托管安全服务提供商（MSSP），该提供商为各个领域（例如教育、金融、医疗、制造业）的数百个客户处理网络。 最后，研究人员强烈建议企业在淘汰网络设备之前正确擦除数据。公司应该制定并严格执行安全销毁和处置数字设备的流程，彻底清理设备中的潜在敏感数据，将其恢复为出厂默认状态。 研究人员还警告说，使用第三方服务进行设备销毁或擦除可能并不是个好主意。因为当ESET通知路由器原用户时发现，很多公司使用了第三方服务（但设备并未被正确擦除）。     转自 GoUpSec，原文链接：https://mp.weixin.qq.com/s/yS7lfvQpoxNyR1DeSbP58g 封面来源于网络，如有侵权请联系删除

路由器是网络中必不可少的网络设备，但也往往被我们所忽略。只要路由器能够满足我们的上网需求，即便是停止支持我们也会继续使用。但我们也忽略了这些路由器存在的安全隐患，网络安全和基础设施机构（CISA）正在提醒 D-Link 的客户：近期又有 5 个 D-Link 型号被添加到该机构的脆弱设备名单 当路由器达到其使用寿命时（如受此漏洞影响的设备），漏洞变得更加严重。制造商有责任用新的补丁来解决这些问题，但他们一般不会为报废设备推送更新（只有少数罕见的例外）。 CISA 报告称 D-Link DIR-810L、DIR-820L/LW、DIR-826L、DIR-830L 和 DIR-836L 这 5 款型号的路由器存在“远程代码执行”漏洞。据 Malwarebytes 实验室称，攻击者可以利用“诊断钩子”（diagnostic hooks），在没有适当认证的情况下进行动态 DNS 调用，使他们能够控制受影响的路由器。 值得注意的是，Github 用户 doudoudedi表示针对这一漏洞的概念证明黑客已经存在于野外。因此，D-Link 建议尽快更换你可能拥有的任何受影响的路由器。产生更多的电子垃圾总是令人遗憾的，但在这种情况下，它是两害相权取其轻。   转自 cnBeta ，原文链接：https://www.cnbeta.com/articles/tech/1257167.htm 封面来源于网络，如有侵权请联系删除