asus-cmd

ASUS 路由器 infosvr UDP 广播 root 命令执行 ASUS 的多款路由器包含一个名为 infosvr 的服务，该服务监听 LAN 或 WLAN 接口上的 UDP 广播端口 9999。ASUS 的某个工具使用该服务来自动定位本地子网中的路由器，以简化路由器配置。此服务以 root 权限运行，并包含一个无需身份验证的命令执行漏洞。该服务的源代码以及路由器其余部分的代码均可从 ASUS 支持网站 获取。 CVE 分配给此问题的 CVE 编号为 CVE-2014-9583（唉，终究不是 CVE-2014-10000 :-/）。 受影响版本...