北京
據(jù)華碩產(chǎn)品安全公告，編號為CVE-2026-13385的路由器高危漏洞，源自管理組件中不當?shù)妮斎腧炞C，允許未經(jīng)認證的遠程攻擊者在特定條件下執(zhí)行任意命令。受影響固件覆蓋廣泛部署的3.0.0.4_386、3.0.0.4_388及3.0.0.6_102系列。
漏洞一旦被利用，攻擊者能完全控制路由器。這不僅可能導致網(wǎng)絡(luò)數(shù)據(jù)被竊聽、流量被劫持，還可能將被感染設(shè)備納入僵尸網(wǎng)絡(luò)，或作為部署勒索軟件的跳板。安全研究人員指出，類似CVE-2026-13385的遠程代碼執(zhí)行缺陷，歷來是大規(guī)模利用行動中的“?？汀保瑲v史上多個僵尸網(wǎng)絡(luò)正是靠這類漏洞大規(guī)模招募設(shè)備，構(gòu)建分布式拒絕服務攻擊節(jié)點或隱蔽代理基礎(chǔ)設(shè)施。
但攻擊成本并非低到毫無門檻。成功利用該漏洞需要管理界面暴露在公網(wǎng)，或者存在遠程管理功能配置不當。這意味著，如果用戶關(guān)閉不必要的遠程管理，強制使用高強度認證憑據(jù)，并將管理接口訪問限制在可信IP范圍，漏洞的可利用空間將大幅收窄。現(xiàn)實中，攻擊者常掃描互聯(lián)網(wǎng)尋找敞開的路由器，再結(jié)合憑據(jù)濫用或配置錯誤形成攻擊鏈，因此看似基礎(chǔ)的安全習慣本身就是一道有效防線。
盡管如此，最根本的防護仍是立即升級至最新固件。華碩已確認發(fā)布補丁，并強調(diào)保持固件更新是抵御利用的關(guān)鍵，尤其對于作為網(wǎng)絡(luò)邊界防御第一線的路由器設(shè)備。用戶應盡快通過設(shè)備管理界面或華碩官網(wǎng)下載對應版本的固件，并對升級后的設(shè)備進行網(wǎng)絡(luò)監(jiān)控，捕捉異常外聯(lián)流量或非預期的配置變更，作為被侵入的早期發(fā)現(xiàn)手段。
在此次響應中，華碩重申遵循協(xié)調(diào)漏洞披露慣例，按照ISO 29147和ISO 30111框架處理漏洞報告。作為CVE編號授權(quán)機構(gòu)及事件響應與安全團隊論壇成員，華碩承諾在三個工作日內(nèi)確認來自安全社區(qū)的負責任報告，并通過產(chǎn)品安全事件響應團隊在修復周期內(nèi)持續(xù)同步進展。公司鼓勵研究人員繼續(xù)提交高質(zhì)量漏洞報告，共同完善路由器的安全生態(tài)。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
