华硕DriverHub漏洞曝光
创始人
2025-05-13 19:00:29
0次

2025-05-13 14:41:05 作者：狼叫兽

近日有技术资讯指出，华硕的驱动管理软件 DriverHub 存在一个严重级别的远程代码执行漏洞，该漏洞可能被恶意网站利用以执行非法指令。

DriverHub 是华硕推出的官方驱动管理程序，通常在首次使用搭载特定华硕主板的设备时自动安装。该程序运行于本地服务，监听 53000 端口，并定期联网检查驱动更新。

按设计，该服务应通过验证 HTTP 请求中的 Origin Header 来阻止非“driverhub.asus.com”来源的访问。但实际验证逻辑存在疏漏，只要请求来源的域名中包含“driverhub.asus.com”字符串即可通过校验。

这意味着攻击者可通过诱导已安装 DriverHub 的用户访问恶意站点，触发向本地服务（http://127.0.0.1:53000）发送“UpdateApp”请求，并伪造 Origin Header（例如“driverhub.asus.com.mrbruh.com”），从而绕过防护机制。

一旦成功，攻击者可命令 DriverHub 从华硕官网下载合法的“AsusSetup.exe”安装包，并同时下载恶意构造的 .ini 配置文件和 .exe 可执行程序。由于安装包会以管理员权限静默运行，并依据 .ini 文件启动恶意载荷，因此危害极大。此外，DriverHub 在检测到文件签名无效时未能正确清除相关文件，进一步扩大了安全风险。

华硕在 2025 年 4 月 8 日接获漏洞通报后，已于 4 月 18 日发布修复版本。官方强烈建议用户尽快将 DriverHub 升级至最新版，可通过打开程序界面点击“立即更新”完成补丁安装。

上一篇：智京未来受邀参与山西信息职业技术学院职业教育活动周系列活动

下一篇：吉林：消纳绿电，“氢”装上阵

相关内容

热门资讯

中科院院士、细胞生物学家孙大业... 中国科学院院士、细胞生物学家、无党派代表人士、河北师范大学生命科学学院教授孙大业先生，因病医治无效，...
苹果并购两家AI企业，或助力V... 苹果近期在收购市场上动作频频，据AppleInsider报道，引用MacGeneration的消息，...
生成式人工智能对社会科学的机遇... 生成式 人工智能目前正在改变众多不同行业。然而，尚不清楚此类工具会如何影响社会科学研究。 美国杜...
好评中国｜汇聚青春力量点亮网络... 在互联网深刻重塑社会肌理的今天，网络空间日益成为信息交互、价值传播、文化赓续的重要载体。作为“数字原...
广东力王申请可变径绕线机专利 ... 金融界2025年7月8日消息，国家知识产权局信息显示，广东力王高新科技股份有限公司申请一项名为“一种...
体育消费“引擎”轰鸣 一头憨态可掬的机器狮子，前进、站立、稽首、鞠躬、转圈圈，完美复刻舞狮场景；各种健身器材上，运动者的心...
广电运通取得云台装置及巡检机器... 金融界2025年7月8日消息，国家知识产权局信息显示，广电运通集团股份有限公司取得一项名为“云台装置...
原创 美... 荷兰代尔夫特理工大学的量子物理实验室曾是全球顶尖研究中心，可现在这里的年轻研究员们正大批前往美国硅谷...
增值逾54倍！竞拍央企剥离资产... 图片来源：图虫创意 7月7日盘后，上海洗霸（603200.SH）公告，计划参与竞拍有研稀土新材料股份...
校园自动售货机：优势、便利与收... 随着科技的进步和校园生活节奏的加快，自动售货机作为一种便捷的零售方式，逐渐在高校、中学等教育机构普及...
东洲通信申请便于调节安装的基站... 金融界2025年7月8日消息，国家知识产权局信息显示，上海东洲通信系统工程有限公司申请一项名为“一种...
河北开展2025年度智能工厂梯... 我省开展2025年度智能工厂梯度培育行动 加快推动制造业数字化转型智能化升级 3月28日，在安平网...
昆山农商银行成功上线境内海运费... 2025年5月30日，昆山农商银行境内海运费发票OCR智能识别及检验真伪功能正式投产运行，并成功为本...
需求断层、数据孤岛、评价滞后！... 当前，全球人工智能技术加速迭代，生成式AI正深刻重塑教育生态。中共中央、国务院《教育强国建设规划纲要...
国内首个低空新基建完整解决方案... 【国内首个低空新基建完整解决方案发布】财联社7月8日电，由遥感卫星应用国家工程研究中心等单位主办的2...
“上新”！合肥绘制“未来产业图... 在安徽省合肥国家高新技术产业开发区，有一条孕育了数十家量子科技企业的“量子大街”。过去的10多年里，...
智能机器人“大白”助力FRAS... 东方网通讯员陈霞琼、肖鑫、记者刘轶琳7月8日报道：日前，同济大学附属上海市第四人民医院胃肠外科，一位...
和林格尔新区：打造绿色算力产业... 在即将于7月12日举办的2025绿色算力（人工智能）大会上，作为承办方之一的内蒙古和林格尔新区将成为...
矩道科技VR教育新体验：让孩子... 上海网络科技有限公司，一家秉持“为教育增添新维度”愿景的前沿科技企业，正引领着教育行业迈向虚拟现实与...
新疆建立西北首个脑机接口病房 7月6日，新疆医科大学第一附属医院神经外科脑机接口(BCI)病房揭牌，新疆医疗在神经科技领域迈入新阶...