獨立安全評估員（ISE） 在其最新的題為“ SOHOpelessly Broken 2.0 ”的研究中發現，13個小型辦公室/家庭辦公室（SOHO）路由器和網絡附加存儲（NAS）設備共有125個不同的安全漏洞，可能影響數百萬用戶。
研究指出，設備制造商實施的安全控制措施不足以抵禦遠程攻擊者開展的攻擊。該研究項目旨在揭示和利用新技術來規避嵌入式設備中的安全漏洞。
受影響的路由器供應商列表
-
水牛
-
群晖
-
鐵威馬
-
合勤
-
Drobo産品
-
華碩及其子公司Asustor
-
希捷
-
QNAP
-
聯想
-
美國網件
-
小蜜
-
Zioncom（TOTOLINK）
根據安全研究人員的說法，他們測試的這13個設備中，每個設備存在至少一個Web應用程序漏洞，漏洞允許遠程攻擊者獲得遠程shell訪問權限或設備的管理面闆。
這些漏洞包括跨站點腳本（XSS），跨站點請求僞造（CSRF），緩沖區溢出，操作系統命令注入（OS CMDi），身份驗證繞過，SQL注入（SQLi）和文件上載路徑遍曆漏洞。
在13台設備中，6個包含的漏洞可以讓攻擊者遠程獲得對設備的完全控制，無需驗證。
這些受影響的商用和家用路由器是Asustor AS-602T，Buffalo TeraStation TS5600D1206，TerraMaster F2-420，Drobo 5N2，Netgear Nighthawk R9000和TOTOLINK A3002RU。
這份新報告SOHOpelessly Broken 2.0是一份後續研究，SOHOpelessly Broken 1.0，由ISE安全公司于2013年發布，當時他們披露了包括TP-Link在内的13家SOHO路由器和NAS設備共52個漏洞，華碩和Linksys。
ISE研究人員向受影響的設備制造商報告了他們發現的所有漏洞，其中大多數漏洞迅速做出響應并已采取安全措施來緩解已經收到CVE ID的這些漏洞。
然而，包括Drobo，Buffalo Americas和Zioncom Holdings在内的一些設備制造商沒有回應研究人員的調查結果。
目前，國内受影響的路由器品牌包括聯想、華碩、TPLink。
文章翻譯整合自：the Hacker News
,
zpostcode 
Recruit 
weather 
mreligion 
Yellowpages 
sport 
constellation 
shopping 
name 
game 
directory 
literature 
Word 
tour 
furnish 
Lottery 
tftnews 
lyrics 
News 
digital 
car 
dir 
Edu 
Finance 
