华硕DriverHub漏洞曝光
创始人
2025-05-13 19:00:29
0次

2025-05-13 14:41:05 作者：狼叫兽

近日有技术资讯指出，华硕的驱动管理软件 DriverHub 存在一个严重级别的远程代码执行漏洞，该漏洞可能被恶意网站利用以执行非法指令。

DriverHub 是华硕推出的官方驱动管理程序，通常在首次使用搭载特定华硕主板的设备时自动安装。该程序运行于本地服务，监听 53000 端口，并定期联网检查驱动更新。

按设计，该服务应通过验证 HTTP 请求中的 Origin Header 来阻止非“driverhub.asus.com”来源的访问。但实际验证逻辑存在疏漏，只要请求来源的域名中包含“driverhub.asus.com”字符串即可通过校验。

这意味着攻击者可通过诱导已安装 DriverHub 的用户访问恶意站点，触发向本地服务（http://127.0.0.1:53000）发送“UpdateApp”请求，并伪造 Origin Header（例如“driverhub.asus.com.mrbruh.com”），从而绕过防护机制。

一旦成功，攻击者可命令 DriverHub 从华硕官网下载合法的“AsusSetup.exe”安装包，并同时下载恶意构造的 .ini 配置文件和 .exe 可执行程序。由于安装包会以管理员权限静默运行，并依据 .ini 文件启动恶意载荷，因此危害极大。此外，DriverHub 在检测到文件签名无效时未能正确清除相关文件，进一步扩大了安全风险。

华硕在 2025 年 4 月 8 日接获漏洞通报后，已于 4 月 18 日发布修复版本。官方强烈建议用户尽快将 DriverHub 升级至最新版，可通过打开程序界面点击“立即更新”完成补丁安装。

上一篇：智京未来受邀参与山西信息职业技术学院职业教育活动周系列活动

下一篇：吉林：消纳绿电，“氢”装上阵

相关内容

热门资讯

中国移动南亚东南亚国际数字信息... 来源：云南网 9月12日，中国移动南亚东南亚国际数字信息大通道能力发布会在云南昆明举办。会上，中国移...
银河电力等“电能表时钟误差校准... 天眼查APP显示，近日，银河电力集团股份有限公司,江西银河表计有限公司申请的“电能表时钟误差校准系统...
“FOLO福禄球”亮相服贸会，... 9月13日，在2025年中国国际服务贸易交易会现场，科技体育领域迎来新突破。由国内数字体育先锋企业北...
拓斯达推出首款人形机器人！行业... 来源：市场资讯 （来源：财联社） 财联社9月13日讯（记者 陆婷婷）具身智能机器人产业发展势头正劲，...
豪迈科技获得实用新型专利授权：... 证券之星消息，根据天眼查APP数据显示豪迈科技（002595）新获得一项实用新型专利授权，专利名为“...
Canalys：2026 年，... 来源：市场资讯 （来源：IT之家） IT之家 9 月 12 日消息，Canalys 科纳仕咨询今天发...
原创 街... 一条街十几家手机店的时代结束了 还记得十几年前，走在任何一条商业街上，总能看到成排的手机店：华为、...
模型之变如何引发数据质变？专家... 来源：封面新闻 封面新闻记者 欧阳宏宇 可供大模型训练的人类数据越来越少，Scaling Law正在...
服贸会上的文旅“新”体验 9月13日，在文旅服务专题展区经开区展台，小朋友和机器人下五子棋。 AI换装拍照、可穿戴设备、智能机...
星宇股份获得实用新型专利授权：... 证券之星消息，根据天眼查APP数据显示星宇股份（601799）新获得一项实用新型专利授权，专利名为“...
固态电池概念持续火爆 是“实火... 沾上固态电池概念就涨，是近期A股市场的常态。 截至9月12日收盘，万得固态电池指数近20天已经上涨1...
星宇股份获得实用新型专利授权：... 证券之星消息，根据天眼查APP数据显示星宇股份（601799）新获得一项实用新型专利授权，专利名为“...
马上评｜上海这家成立仅一年的学... “人工智能是年轻的事业，也是年轻人的事业。”习近平总书记对上海人工智能发展寄予厚望。 市委书记陈吉宁...
专家：探索数值模拟+人工智能，... 新京报讯（记者张璐）作为服贸会专题论坛之一，“2025年北京国际大都市清洁空气与气候行动论坛”9月1...
引力波研究新突破：GW1908... 在宇宙深邃的幕布下，一场跨越数亿年的引力之舞正在悄然上演。两个黑洞在彼此引力的牵引下，如跳着华尔兹般...
南山智尚推出织物触觉智能手套 ... 中证报中证网讯（记者 张鹏飞）9月12日，南山智尚（300918）举办织物触觉智能手套新品发布会，机...
疯狂科学家制造的“电弧秀” 大科技2025-09-13 18:20:33 在1887年突破性地发明了交流电机之后，“疯狂科学家...
微信推出“后悔药”！网友：救了... 近日 微信团队发布了 安卓微信8.0.63内测版本 这是继iOS版本后的一次重要更新 这次更新虽然看...
农业银行公布“一种网络探测运维... 天眼查APP显示，近日，中国农业银行股份有限公司申请的“一种网络探测运维装置”专利公布。 摘要显示，...
大湾区科学论坛走进琴澳 促科创... 中新网广州9月12日电 (记者 王坚)据大湾区科学论坛秘书处12日消息，为期两天的大湾区科学论坛——...