华硕发布新的路由器固件补丁：修复安全问题-电脑志

华硕本周对其一些路由器设备发出了安全警报。该警报包括新的固件更新，旨在修复这些产品中已经发现的大量安全问题。

华硕的产品安全咨询页面列出了有新固件补丁的具体路由器，网址：

https://www.asus.com/content/asus-product-security-advisory/

更新的设备：

该支持页面还为上述列表中的每个路由器提供了具体的固件链接。该更新修复了这些设备中相当多的安全问题。其中许多是几年前发现的，包括一个可以追溯到2018年。

这些固件更新所解决的具体问题是：

修复了CVE-2023-28702, CVE-2023-28703, CVE-2023-31195, CVE-2022-46871, CVE-2022-38105, CVE-2022-35401, CVE-2018-1160, CVE-2022-38393, CVE-2022-26376
修复了防火墙配置页面中的DoS漏洞。
修复了httpd中的DoS漏洞。
修复了信息泄露漏洞。
修复了空指针解除引用漏洞。
修复了cfg服务器的漏洞。
修复了logmessage函数中的漏洞。
修复了客户端DOM存储的XSS
修复了HTTP响应分裂的漏洞
修复了状态页HTML漏洞。
修复了HTTP响应拆分漏洞。
修复了Samba相关漏洞。
固定开放重定向漏洞。
修复了令牌认证安全问题。
修正了状态页面的安全问题。
为Let's Encrypt启用并支持ECDSA证书。
增强了对凭证的保护。
加强了对OTA固件更新的保护。