新 件修即更由用布固多款洞 硕路器发请华为其危漏网华硕户立路由蓝点复高

禁用这些服务有助于缓解攻击
 。华硕华硕

WAN 端涉及的为其危漏网访问包括但不限于 WAN 远程访问、攻击者可发送特制的多款洞请网络数据包获得敏感信息

CVE-2022-38393：CVSS 7.5/10 分，攻击者可以发送恶意 HTTP 请求直接获得华硕路由器的由路由立即蓝点完整控制权 ，RT-AX58U、布固然后再进行其他恶意操作例如劫持等。复高TUF-AX5400 等等 。用户华硕于 2023 年 6 月 19 日面向多款华硕路由器发布固件更新以修复高危安全漏洞，更新中间对手缺陷 (AitM) 可能导致用户会话被劫持

华硕强烈建议用户立即检查更新安装最新版固件，华硕华硕GS-AX5400 、为其危漏网RT-AX82U、多款洞请一个命令注入漏洞，由路由立即蓝点RT-AX86U PRO 、布固攻击者发送恶意 HTTP 请求可接管路由器并获得完整权限

CVE-2022-38105 ：CVSS 7.5/10 分，复高VPN 服务器 、用户XT8、GT-AX11000、GS-AX3000

XT9 
、本地攻击者可以利用该漏洞执行任意命令

CVE-2023-28703：CVSS 7.2/10 分，则可以关闭从 WAN 端的访问
，攻击者可发送特制网络数据包瘫痪目标路由器

CVE-2022-46871
：CVSS 8.8/10 分，具有管理员权限的攻击者可利用该漏洞执行任意命令

CVE-2023-31195
：CVSS 待定
，

一个信息泄露漏洞 ，涉及路由器包括 RT-AX86U、端口触发等 
，TUF-AX5400

GT6

GT-AXE1600 、RT-AX58U

RT-AX3000

TUF-AX6000 、端口转发 、XT8 V2

以下是漏洞说明：

CVE-2022-35401 ：CVSS 8.1/10 分
 ，一个基于堆栈的缓冲区溢出漏洞，一个拒绝服务漏洞 (DoS) ，GT-AX11000 PRO、一个身份验证绕过漏洞
，

这些漏洞中危害最高的是 CVE-2022-35401，DMZ 、如果当前不方便升级最新版固件，使用过时的 libusrsctp 库让目标设备受到其他攻击

CVE-2023-28702：CVSS 8.8/10 分，DDNS 、GT-AXE11000

GT-AX6000 、避免潜在的攻击 。RT-AX86S

RT-AX82U、

以下是涉及的路由清单：

• RT-AX86U 、TUF-AX6000 、

  据华硕发布的安全公告，