Ruckus Wireless Wi-Fi路由器RCE漏洞可遭骇入，甚至只要一行程式码
报价宝综合消息Ruckus Wireless Wi-Fi路由器RCE漏洞可遭骇入，甚至只要一行程式码
安全研究人员发现Ruckus Wireless中小企业路由器产品三项漏洞，可能让骇客远端骇入甚至接管机器。Ruckus 已经释出升级版固件，呼吁用户尽速安装。
HCL AppScan 的Aleph 研究部门研究员Gal Zror在Ruckus 30多项的基地台及Wi-Fi控制器产品，发现3项不同的验证前（pre-authentication）远端程式码执行漏洞，并于上周举行的Chaos Communication研讨会上公布其研究。
这三项漏洞出现在Ruckus 中小企业用Unleash产品线固件上的网页UI。所谓验证前漏洞即指攻击者不需密码即可存取机器，并取得根权限进行资讯窃取、指令注入、路径穿越（path traversal）、堆叠溢位（stack overflow）及档案任意读／写等攻击行为，甚至可接管整台机器。Zror告诉Techcrunch，三项漏洞开采难度各异，但最简单的只需动用一行程式码即可达成。
研究人员测试的33 款Ruckus基地台产品固件中，全部都受到这些漏洞影响。基于Ruckus的品牌知名度，研究人员说，曝露于网络攻击的路由器装置上看“数万台”。根据Ruckus 网页，受影响的产品系列为Zoneflex R510系列。
Ruckus已在11月释出最新版固件200.7.10.202.92，并呼吁用户尽速安装。此外该公司也表示SmartZone及Ruckus Cloud系列不受影响。
