【安全圈】华硕DriverHub漏洞致高危攻击：恶意网站可获取管理员权限
远程代码执行漏洞（CVE-2025-3462/CVE-2025-3463），允许恶意网站通过诱导用户访问特定页面，直接以
该漏洞由新西兰安全研究员Paul（网名“MrBruh”）发现。DriverHub是华硕主板预装的背景服务，默认运行于本地53000端口，用于自动检测和安装蕞新驱动，但绝大多数用户对其存在毫无察觉。
仅通过检查HTTP请求头中的Origin字段验证请求来源，但验证逻辑存在缺陷。攻击者可伪造包含的域名（如）绕过限制。
接口允许从.asus.com域名下载并静默运行.exe文件，且未清理签名校验失败的临时文件（如配置和恶意载荷）。攻击者可诱骗用户访问恶意网页，通过本地服务端口下发指令，下载华硕官方签名的安装包（如AsusSetup.exe）并加载恶意配置，进而以管理员权限执行攻击代码。
华硕回应与用户应对修复时间线日发布补丁，但未向研究人员 支付漏洞赏金。
则明确建议用户立即升级，通过软件内“立即更新”按钮获取补丁。
权限滥用：厂商工具常以高权限运行，却缺乏严格的代码审计。
曼联1-1平点球捧双冠！德赫亚回家谢什科亮相，一人缺阵预示转会
2025-08-09 23:22:15
媒体人：目前已有CBA季后赛级别球队报价NBA内线球员拉比西埃
2025-08-10 11:57:14
天空：曼联焦点集中在出售球员方面，有意巴莱巴但布莱顿不愿卖
2025-08-10 17:59:11
你有过合租社死的经历吗？网友：大家心中默念，非礼勿视！
2025-07-16 00:15:03
养30多年的宠物龟出逃被路过司机抱走，民警已帮忙找到送回主人家
2025-08-09 19:34:04
拒唱国歌、否认国籍，俩儿子落户国外，她如今现状究竟咋样？
2025-08-10 16:55:55
减持，昨晚35家发布减持公告，其中拟减持20家，多只牛股在列！
2025-08-10 07:27:47
185国已经服软了？特朗普还没高兴两天，中方宣布创建新国际组织
2025-08-10 16:55:04
如虎添翼！萨巴伦卡聘请男网名将为新教练，同时签下新赞助代言
2025-08-10 12:36:49
中超蕞新积分榜：申花仅领先海港1分，若国安赢球则前四差3分
2025-08-09 21:52:20
开始清算！释永信再迎3大噩耗，他做的丑事，远比想象中的更恶劣
2025-08-10 13:29:58
50℃ 席卷印度，莫迪硬气拒绝中国空调，砸623亿打水漂后老实了
2025-08-09 09:29:34
票房破4亿！导演回应“浪浪山小妖怪”为什么没名字，“起名权”交给网友
2025-08-10 09:01:43
媒体人：赌球指控是行业大事 徐杰&广东&篮协都有责任更有力回应
2025-08-10 14:47:32
民国头部绿帽案：当顶头上司盯上你老婆，连命都保不住！
2025-08-04 21:34:01
小仙女诬告小伙骑车撞人后续！小伙曝恶心内幕，打算追究法律责任
2025-08-10 12:57:08
美国对中国说，我忍印度已经很久了
2025-08-10 10:50:08
农村留守妇女叫我去给她家的猪配种，随后发生的事情让我傻了眼
2024-06-12 18:35:19
13分轻取黎巴嫩！澳洲末节放水藏玄机，中国男篮八强复仇战倒计时
2025-08-10 06:19:39
外媒：中国正在关闭英伟达的大门
2025-08-08 15:20:28
2025-08-10 18:12:49
机器人大会：展台水泄不通 观众眼里放光！
英伟达帝国“储君”：黄仁勋的一儿一女
ChatGPT-5上线遭“滑铁卢” OpenAI回归GPT-4o
对话王兴兴：机器人给国家交税不是梦！
媒体报道男子拒付52万婚宴食材款被诉 当事人：遭网暴
大连首家Apple Store正式关闭：店员与果粉齐聚告别
70岁好莱坞硬汉被指痴呆症病情恶化 已不能说线岁女童疑因左腿被回水管吸住溺亡:4个成年人未能拔出
法官毕祺祺涉洗钱犯罪被批准逮捕 曾因为母辩护走红
媒体报道男子拒付52万婚宴食材款被诉 当事人：遭网暴
大连首家Apple Store正式关闭：店员与果粉齐聚告别
70岁好莱坞硬汉被指痴呆症病情恶化 已不能说线岁女童疑因左腿被回水管吸住溺亡:4个成年人未能拔出
法官毕祺祺涉洗钱犯罪被批准逮捕 曾因为母辩护走红
时隔10年全胜出线，中国男篮收获了什么？
WTT百胜里程碑！王楚钦4-1户上隼辅进横滨冠军赛四强
经纪公司官方声明：徐杰出轨赌球等均是造谣 将采取法律途径处理
3-0！阿森纳卫冕酋长杯冠军 7600万欧新中锋斩首球+中柱 萨卡传射
2万人见证！孙兴慜美职联首秀：狂奔30米造点球 替补救主
李连杰大女儿结婚：礼物寒酸 20亿身价
演员澜曦，戏红人不红！看看老公是谁
朱迅：为缅怀母亲，演唱歌曲《蓝天上的云》
机器人企业老总要200万月薪 投资人怒了
宇树科技王兴兴: 目标是机器人真干活 给国家缴税
“月薪2万元吃不起”？百果园董事长回应水果太贵
中公教育再爆退款难，1.7万元退款需17年退完
释永信海外资本局：至少4600万流向澳洲
长安启源全新Q05：10万级配激光雷达和小蓝灯
吉利星座第四轨卫星发射 中国民营“星链”将建成
与比亚迪唐L 一起解锁家的野趣时光
百万级舒适感！东风风神L8真实力打脸杨子
关键时刻线雨夜爆胎凭”易三方”安全停靠
+arrTaiduYuanC[i].tag+
+arrTaiduYuanC[i].title+
孩子暑假在家，作业可以不写，但一定要做这3件事
江苏竞赛题，看似很复杂，其实不难
小升初几何压轴题，三角形面积是1，求正方形面积
小升初：圆的面积是100，求正方形面积
呼吸科专家破解呼吸道九大谣言！
佛山购药须实名登记！共涉及47种药物
贴敷三伏贴有讲究，不是所有人都适合
得了肾结石，能吃钙片吗？真相出乎意料
预防前列腺增生，日常做好这些小事
热闻清明假期将至，热门目的地有哪些?
清明假期，苏州机关企事业单位停车场免费开放
清明流行“下江南”，扬州民宿订单同比上涨4倍
小箖箖结束夏令营！他一番话让后妈马筱梅很感动，网友称：没白疼
父母带着六胞胎和哥哥出行游玩，列队整齐
孩子夏天拉肚子硬扛，家长可能后悔一辈子
俄方要求乌克兰作出重大领土让步
特朗普吹嘘促成亚阿和解 美官员：中国将成输家
印军首次“凭空”宣称：击落至少5架巴战机
俄称击落乌方1架战机和457架无人机
版权声明：本文由丹阳厂房网发布，如需转载请注明出处。部份内容收集于网络，如有不妥之处请联系我们删除 400-0123-021 或 13524678515
