傻瓜狐狸的雜碎物品

我們以 GT-AC2900 這部無線路由器為基礎發展出底下兩篇文字，被幾家咖啡館使用中

ASUS ROG Rapture GT-AC2900 滿滿 電競 與 RGB 信仰完美結合 ROG 生態系統的電競無線路由器

[教學] 華碩路由器在純 AP 模式下架設 ASUS AiMesh Wi-Fi 系統 以ROG GT-AC2900 + RT-AC66U B1 示範，未拉跨樓層網路線的透天厝住戶必看

這次的更新內容超級多

主要在修補各種網路與系統的漏洞，並且增加路由器的工作穩定性

所以為了您的網路使用與個資安全，狐仔強烈建議手中有這部路由器的朋友一定要更新

(請不要鐵齒！認為這些問題不會發生在你身上)

可以的話，請你開啟自動更新 ~ 設定的位置在後台更新管理處

接著來看 3.0.0.4.386.45956 的更新內容

BusyBox
- CVE-2016-2148
- CVE-2016-6301
- CVE-2018- 1000517

cURL
- CVE-2020-8169
- CVE-2019-5481
- CVE-2019-5482
- CVE-2018-1000120
- CVE-2018- 1000300
- CVE-2018-16839

Lighttpd
- CVE-2018-19052

Linux
- CVE-2020-14305
- CVE-2020-25643
- CVE-2019-19052

lldpd
- CVE-2020-27827

Avahi
- CVE-2017-6519

hostapd
- CVE-2021-30004
- CVE-2019-16275

OpenVPN
- CVE-2020-11810
- CVE-2020-15078

wpa
- CVE-2021-30004
- CVE-2021-27803
- CVE-2019-11555
- CVE-2019-9499
- CVE-2019-9498
- CVE-2019-9497
- CVE-2019-9496
- CVE-2019-9495
- CVE-2019-9494
- CVE-2017-13086
- CVE-2017-13084
- CVE-2017-13082
- CVE-2016-4476
- CVE-2015-8041

- 修正 envrams exposed 問題
- 修正 Stored XSS 漏洞.
- 修正 CVE-2021-41435, CVE-2021-41436.
Georgios Kambourakis, European Commission at the European Joint Research Centre
Constantinos Kolias, University of Idaho.
- 修正 Stack overflow 漏洞. 感謝Jixing Wang (@chamd5) contribution.
- 修正 information disclosure 漏洞 .
- 修正 httpd and Cfg server DoS 漏洞
感謝 Wei Fan from NSFOCUS GeWuLAB.
- 修正 stack overflow 漏洞
- 修正 DoS 漏洞

您可以透過路由器的後台更新

或是從底下這個連結下載手動更新

GT-AC2900 https://dlcdnets.asus.com/pub/ASUS/wireless/GT-AC2900/FW_GT_AC2900_300438645956.zip

動更新教學如下 (請注意更新時要認對新版本與路由器型號名)

下載 ZIP 檔後解壓縮在手動上傳便可，如果您跟我一樣在 AiMesh 系統中手動更新節點軔體則請跟著以下步驟走

系統管理 > 軔體更新

在 AiMesh 節點管理中點選手動軔體更新中的 上傳

(下圖中因為我更新完成才截圖，所以目前版本更最新版本變一樣了)

接下來會跳出準備被更新的路由器後台登入畫面~登入之後就會出現手動更新頁

點選 上傳

選擇你剛剛下載的新軔體

請一定要選對型號

另外

AC68U = AC66U+ B1

RT-AX3000 = RT-AX58U

然後保持被更新的路由器不斷電且與上傳檔案的電腦之間線路暢通，並靜待更新完成

100% 之後就可以使用了，但狐仔個人習慣是確定更新完成後會再重新啟動無線路由器一次

以上報告完畢，祝大家更新順利

• [台南美食] 双赫日式拉麵-台南店 善化起家 反攻市區戰區的雞白湯拉麵
• 從環保概念出發 Avier One Step Ocean Refine USB-C to Lightning 1.2M 充電傳輸線 簡單開箱測試 By 港都狼仔
• iOS 15.3 更新上架 ~ 修正多個資安漏洞，建議大家要跟新
• 無線路由器 ASUS RT-AC66U+ B1，軔體版本 3.0.0.4.386.46055 更新內容整理
• watchOS 8.4 更新內容整理

想更快追蹤到更多的更新請加入傻瓜狐狸的粉絲團

原文發表於傻瓜狐狸的雜碎物品