CVE-2014-9583 — 神龙十问 AI 深度分析摘要

🚨 **本质**：ASUS WRT路由器 `infosvr` 组件未校验MAC地址。 💥 **后果**：攻击者绕过身份验证，**执行任意命令**，完全控制设备。

🔍 **缺陷点**：`common.c` 文件逻辑错误。 ❌ **原因**：程序**没有正确检查**请求的MAC地址，导致信任链断裂。

📦 **受影响**：ASUS WRT固件。 📱 **型号**：RT-AC66U、RT-N66U等多款华硕路由器。

🔓 **权限**：无需认证，直接获取**最高权限**。 📂 **数据**：可执行任意系统命令，彻底接管路由器。

📉 **门槛低**：无需登录后台。 📡 **方式**：向 **UDP 9999** 端口发送特定数据包即可触发。

💣 **有Exp**：Exploit-DB编号 **44524** 和 **35688**。 🔗 还有 GitHub 项目 `asus-cmd` 提供利用工具。

🔎 **自查**：扫描 UDP 9999 端口是否开放。 📝 **特征**：检测是否响应 `NET_CMD_ID_MANU_CMD` 相关请求。

🛡️ **修复**：需升级 ASUS WRT 固件至安全版本。 ⚠️ 数据中未提供具体补丁链接，建议访问华硕官网支持页面。

🚧 **临时规避**：在防火墙**阻断 UDP 9999** 端口入站流量。 🔒 限制 `infosvr` 服务的网络访问范围。

⚡ **优先级：高**。 🆘 远程无认证执行命令，极易被自动化脚本利用，建议**立即**修复或隔离。