更新前重開機一次
保留設定請使用 .all 更新
跨站腳本(Cross-Site Scripting)、DoS和遠程代碼執行(Remote Code Execution)漏洞 (CVE-2024-41583 ~ CVE-2024-41596)
公告日期: 2024-10-04
我們在6月20日發現了多個漏洞,並已迅速解決這些問題,釋出了包含必要安全增強措施的相應固件更新。這些漏洞已在CVE-2024-41583至CVE-2024-41596中公布。
如果您尚未升級,請立即進行升級。在更新之前,請備份您目前的配置(系統維護 > 設定備份),以防後續需要手動自行恢復設定。請務必使用 ".ALL" 檔案進行升級,以避免清除之前的設置。 如果是從較舊的固件版本進行升級,請仔細查看發布說明中的升級指導。
如果您的路由器啟用了遠端訪問,請在不必要的情況下關閉,並啟用訪問控制列表(ACL)和啟用雙重身份驗證(2FA)。如果您的路由器尚未更新至已修補漏洞的固件(請見下表), 請關閉遠端訪問和SSL VPN。由於ACL不適用於SSL VPN(443端口),因此在升級之前應暫時關閉SSL VPN。修補這些漏洞的對應韌體版本已列於下表。
受影響產品
更新前重開機一次
保留設定請使用 .all 更新
機種 | 修正之韌體版本 |
Vigor165 | 4.2.7 |
Vigor166 | 4.2.7 |
Vigor2133 | 3.9.9 |
Vigor2135 | 4.4.5.3 |
Vigor2620 LTE | 3.9.8.9 |
Vigor2762 | 3.9.9 |
Vigor2763 | 4.4.5.3 |
Vigor2765 | 4.4.5.3 |
Vigor2766 | 4.4.5.3 |
Vigor2832 | 3.9.9 |
Vigor2860 / 2860 LTE | 3.9.8 |
Vigor2862 / 2862 LTE | 3.9.9.5 |
Vigor2865 / 2865 LTE | 4.4.5.2 |
Vigor2866 / 2866 LTE | 4.4.5.2 |
Vigor2915 | 4.4.3.2 |
Vigor2925 / 2925 LTE | 3.9.8 |
Vigor2926 / 2926 LTE | 3.9.9.5 |
Vigor2927 / 2927 LTE / 2927L-5G | 4.4.5.5 |
Vigor2952 / 2952 LTE | 3.9.8.2 |
Vigor3220n | 3.9.8.2 |
Vigor1000B | 4.3.2.8 4.4.3.2* |
Vigor2962 | 4.3.2.8 4.4.3.1 |
Vigor3910 | 4.3.2.8 4.4.3.1 |
Vigor3912 | 4.3.6.1 |
*韌體版本未釋出
更新前重開機一次
保留設定請使用 .all 更新