CVE-2014-9583

总结

ASUS WRT 固件 3.0.0.4.376_1071、3.0.0.376.2524-g0013f52 及其他版本（用于 RT-AC66U、RT-N66U 及其他路由器）中 infosvr 的 common.c 未正确检查请求的 MAC 地址，远程攻击者可借此通过向 UDP 端口 9999 发送 NET_CMD_ID_MANU_CMD 数据包绕过身份验证并执行任意命令。注意：此问题曾被错误地映射为 CVE-2014-10000，但该编号因被用作 2014 年 CVE 编号语法变更的示例而无效。

• asus-cmd漏洞利用

  ASUS 路由器 infosvr UDP 广播 root 命令执行

• ASUSWRT 3.0.0.4.376_1071 - LAN Backdoor Command Execution漏洞利用

  Friedrich Postelstorfer · hardware · 2015年1月4日

• ASUS infosvr - Authentication Bypass Command Execution (Metasploit)