CVE-2021-3166

总结

在 ASUS DSL-N14U-B1 1.1.2.3_805 设备上发现了一个问题。当文件名使用 `Settings_DSL-N14U-B1.trx` 时，攻击者可以将任意文件内容作为固件更新上传。一旦该文件被加载，就会像真正的更新一样触发对大量服务的关闭措施，导致这些服务持续中断。

• CVE-2021-3166PoC

  针对CVE-2021-3166的概念验证漏洞利用，通过恶意固件上传攻击ASUS DSL-N14U路由器，触发拒绝服务条件。