CVE-2024-12912 & CVE-2024-13062： 华硕路由器面临风险

华硕发布安全公告，警告用户多个路由器型号存在严重漏洞。被跟踪为 CVE-2024-12912 和 CVE-2024-13062 的两个漏洞可能允许攻击者在有漏洞的设备上执行任意命令。

华硕在其公告中指出：“在华硕路由器AiCloud中发现了某些华硕路由器固件系列中的注入和执行漏洞，允许经过验证的攻击者触发命令执行。这两个漏洞的 CVSS 得分为 7.2，表示严重程度较高。”

华硕敦促用户立即将路由器更新到最新固件版本（3.0.0.4_386、3.0.0.4_388 或 3.0.0.6_102 系列），以修补这些漏洞。该公告强调：“我们鼓励您在新固件可用时进行修补。”用户可以从华硕支持网站或其产品页面下载必要的更新。

对于那些无法立即更新的用户，华硕建议采取以下几个缓解步骤：

• 强密码： 为无线网络和路由器管理页面使用不同的密码。使用至少有 10 个字符的密码，并混合使用大写字母、数字和符号。
• AiCloud 保护： 在 AiCloud 服务中启用密码保护。
• 禁用外部服务： 禁用任何可从互联网访问的服务，如远程访问、端口转发、DDNS、VPN 服务器、DMZ 和 FTP。

这些漏洞凸显了定期安全更新和稳健密码操作的重要性。华硕提醒用户 “定期检查您的设备和安全程序，这将使您更加安全”。

有关详细信息和下载链接，请参阅华硕官方安全公告。