傻瓜狐狸的雜碎物品

雖然華碩的無線路由器現在都可以開啟自動更新了

但可以提早讓大家自行手動執行，不用等排程 ~ 自然也是比較好的

這次收到更新的型號是剛加入我家 AiMesh 系統的 RT-AX68U

在開始之前，如果你還不認識這部無線路由器的話 ~ 請看我的開箱文

ASUS 無線路由器 RT-AX68U 簡單架設開箱 小聊

內容相當多，且修捕相當多的系統安全漏洞

更新版本號為  3.0.0.4.386.45911

內容如下

此韌體版本包含以下安全性修正
BusyBox
- CVE-2016-2148
- CVE-2016-6301
- CVE-2018-1000517

cURL
- CVE-2020-8169
- CVE-2019-5481
- CVE-2019-5482
- CVE-2018-1000120
- CVE-2018- 1000300
- CVE-2018-16839

Lighttpd
- CVE-2018-19052

Linux
- CVE-2020-14305
- CVE-2020-25643
- CVE-2019-19052

lldpd
- CVE-2020-27827

Avahi
- CVE-2017-6519

hostapd
- CVE-2021-30004
- CVE-2019-16275

OpenVPN
- CVE-2020-11810
- CVE-2020-15078

wpa
- CVE-2021-30004
- CVE-2021-27803
- CVE-2019-11555
- CVE-2019-9499
- CVE-2019-9498
- CVE-2019-9497
- CVE-2019-9496
- CVE-2019-9495
- CVE-2019-9494
- CVE-2017-13086
- CVE-2017-13084
- CVE-2017-13082
- CVE-2016-4476
- CVE-2015-8041

- 修正 Let's encrypt 問題
- 修正Stored XSS 漏洞
- 修正CVE-2021-41435, CVE-2021-41436.
感謝以下人員的貢獻
Efstratios Chatzoglou, University of the Aegean
Georgios Kambourakis, European Commission at the European Joint Research Centre
Constantinos Kolias, University of Idaho.
- 修正Stack overflow漏洞. 感謝Jixing Wang (@chamd5)的貢獻
- 修正information disclosure vulnerability .感謝 CataLpa from DBappSecurity Co.,Ltd Hatlab 以及Yao Chen(@ysmilec) of 360 Alpha Lab的貢獻
- 修正WAN DNS 無法設定 LAN 端 pihole server.
- 修正 DoS vulnerability from spoofed sae authentication frame. 感謝以下人員的貢獻
Efstratios Chatzoglou, University of the Aegean.
Georgios Kambourakis, European Commission at the European Joint Research Centre.
Constantinos Kolias, University of Idaho.
- 修正 envrams exposed issue. 感謝 Quentin Kaiser from IoT Inspector Research Lab 的貢獻

您可以透過路由器的後台更新

或是從底下這個連結下載手動更新

RT-AX68U https://dlcdnets.asus.com/pub/ASUS/wireless/RT-AX68U/FW_RT_AX68U_300438645911.zip

手動更新教學如下 (請注意更新時要認對新版本與路由器型號名)

下載 ZIP 檔後解壓縮在手動上傳便可，如果您跟我一樣在 AiMesh 系統中手動更新節點軔體則請跟著以下步驟走

系統管理 > 軔體更新

在 AiMesh 節點管理中點選手動軔體更新中的 上傳

(下圖中因為我更新完成才截圖，所以目前版本更最新版本變一樣了)

接下來會跳出準備被更新的路由器後台登入畫面~登入之後就會出現手動更新頁

點選 上傳

選擇你剛剛下載的新軔體

請一定要選對型號

另外

AC68U = AC66U+ B1

RT-AX3000 = RT-AX58U

然後保持被更新的路由器不斷電且與上傳檔案的電腦之間線路暢通，並靜待更新完成

100% 之後就可以使用了，但狐仔個人習慣是確定更新完成後會再重新啟動無線路由器一次

以上報告完畢，祝大家更新順利

• 我愛用的 MACBOOK 保護殼 moshi iGlaze for MacBook Air 2020 13" 簡單開箱
• Phrozen Sonic mini 4k 新版 (2021 年版) 3D 列印機 簡單開箱
• ASUS Laptop X515EP 拼價格用的 15 吋筆記型電腦 簡單拆機開箱
• Sudio T2 討喜可愛 更好的收音 更棒的主動降噪 更舒適配戴 認真體貼生活的 真藍牙耳機 簡單開箱輕鬆聊
• ROG Phone 5s Pro 電競手機 開箱小聊，專為手遊玩家打造的超強悍手機

想更快追蹤到更多的更新請加入傻瓜狐狸的粉絲團

原文發表於傻瓜狐狸的雜碎物品