ASUS RT-N66U路由器AiCloud安全绕过漏洞

ASUS RT-N66U路由器AiCloud安全绕过漏洞

发布日期：2013-06-30
更新日期：2013-07-03

受影响系统：
Asus RT-N66U Router 3.0.0.4.354
 Asus RT-N66U Router 3.0.0.4.270
描述：
--------------------------------------------------------------------------------
ASUS RT-N66U 是无线路由器产品。
 
ASUS RT-N66U 3.0.0.4.270、3.0.0.4.354在处理某些HTTPS请求时没有正确限制访问，可被利用获取未授权访问权限，并泄露任意文件和目录的内容。成功利用此漏洞需要启用AiCloud web服务。
 
<*来源：Kyle Lovett
 
  链接：http://secunia.com/advisories/53931/
 *>

建议：
--------------------------------------------------------------------------------
厂商补丁：
 
Asus
 ----
 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
 
http://www.asus.com.tw