CVE-2021-3166

Asus DSL-N14U_B1 v.1.1.2.3_805 中发现一个问题。攻击者可以将任意文件上传到固件框，只要将其重命名为 Settings_ProductName.trx（例如 Settings_DSL-N14U-B1.trx）。文件加载后，会像真实更新一样触发大量服务的关闭措施，导致拒绝服务（DoS）状况。