华硕DriverHub漏洞曝光
创始人
2025-05-13 19:00:29
0次

2025-05-13 14:41:05 作者：狼叫兽

近日有技术资讯指出，华硕的驱动管理软件 DriverHub 存在一个严重级别的远程代码执行漏洞，该漏洞可能被恶意网站利用以执行非法指令。

DriverHub 是华硕推出的官方驱动管理程序，通常在首次使用搭载特定华硕主板的设备时自动安装。该程序运行于本地服务，监听 53000 端口，并定期联网检查驱动更新。

按设计，该服务应通过验证 HTTP 请求中的 Origin Header 来阻止非“driverhub.asus.com”来源的访问。但实际验证逻辑存在疏漏，只要请求来源的域名中包含“driverhub.asus.com”字符串即可通过校验。

这意味着攻击者可通过诱导已安装 DriverHub 的用户访问恶意站点，触发向本地服务（http://127.0.0.1:53000）发送“UpdateApp”请求，并伪造 Origin Header（例如“driverhub.asus.com.mrbruh.com”），从而绕过防护机制。

一旦成功，攻击者可命令 DriverHub 从华硕官网下载合法的“AsusSetup.exe”安装包，并同时下载恶意构造的 .ini 配置文件和 .exe 可执行程序。由于安装包会以管理员权限静默运行，并依据 .ini 文件启动恶意载荷，因此危害极大。此外，DriverHub 在检测到文件签名无效时未能正确清除相关文件，进一步扩大了安全风险。

华硕在 2025 年 4 月 8 日接获漏洞通报后，已于 4 月 18 日发布修复版本。官方强烈建议用户尽快将 DriverHub 升级至最新版，可通过打开程序界面点击“立即更新”完成补丁安装。

上一篇：智京未来受邀参与山西信息职业技术学院职业教育活动周系列活动

下一篇：吉林：消纳绿电，“氢”装上阵

相关内容

热门资讯

凭意念就能灵活移动赛车！首例前... 澎湃新闻报道，5月8日，上海阶梯医疗科技有限公司的科学家们在媒体沟通会上展示了一段影音，其中一名受试...
小玻璃瓶背后的“大智慧” 5月11日，记者走进位于沧州高新区的沧州四星玻璃股份有限公司生产车间看到，自动化制瓶生产线上，一支支...
市规划设计院举办AI应用与效能... 市规划设计院举办AI应用 与效能提升专题培训会 为加快推进数字化转型与智能化升级，培养适应人工智能时...
开源破壁 看魔乐社区如何重塑A... IT时报记者 沈毅斌 当ChatGPT掀起全球AI技术狂潮，学术界与产业界之间却横亘着一道“转化鸿...
销量跌出前五后，荣耀中国区关键... 新任CEO李健上马后，荣耀的调整几乎就没停止过。 MWC 2025期间，荣耀的新任CEO李健首次公开...
无人插秧机上岗 春耕尽显科技范 新兴区无人插秧机在插秧作业 当前已进入水稻插秧时节，近日，我市各县区积极推广智慧农机装备应用，各地春...
荣耀跌出前五：手机江湖再无“替... 手机行业，从第一到others要多久？ 荣耀的答案是一年。 根据IDC的统计，2024年第一季度，荣...
《海尔兄弟》动画续集座谈会召开... 今年两会，随着海尔周云杰的“出圈”，海尔兄弟这一经典IP再次掀起全民热议潮。高清重制版以三日破亿播放...
原创 快... 在过去几个月中，乌克兰国民警卫队对BM-21“冰雹”多管火箭发射系统进行了全面升级，将这款苏联时代的...
爱奇艺回应收集个人信息：正积极... 5月13日下午，爱奇艺公司官方发言人@桃厂上线了 在官微发布声明称，针对国家计算机病毒应急处理中心检...
“青超联赛”首赛日农产品展销销... 青海新闻网·江源新闻客户端讯 5月12日，记者从省农业农村厅获悉，通过“线上线下联动、场内场外协同、...
【好物】京东618狂促20点开... 今天，好物栏目为大家带来 iPhone 16 Pro、小米 14 Ultra 等多款好价单品，部分手...
深市电子开启“星际”进阶 硬科... 本报记者 田鹏 近年来，随着国家集成电路产业投资基金扶持、新基建战略推进等政策红利持续释放，叠加全球...
2025福布斯人工智能科技企业... 5月11日，全球权威商业媒体《福布斯》揭晓“2025年人工智能科技企业50强”榜单，湖南地区智慧眼科...
成都签约一批重大产业化项目 跨维具身智能应用创新基地项目将为区域机器人产业发展注入强劲动能（图为产品展示图）。 5月8日—10日...
山东年内将投入10亿元 聚焦1... 人工智能行业迎来发展风口，国内多地陆续出台支持政策培育相关产业发展。日前，山东省发布了《关于加快人工...
步科股份跌3.14%，成交额1... 5月13日，步科股份跌3.14%，成交额1.19亿元，换手率1.39%，总市值83.68亿元。 异动...
原创 三... 2025年5月13日，根据多家科技媒体的消息，三星电子正式发布Galaxy S系列超薄机身形态机型G...
科技展会推动成果转化：创新平台... 随着全球科技创新步伐不断加快，如何有效推动前沿技术从“实验室”走向“产业链”成为各界关注的核心议题。...
外媒：三星推出最薄智能手机 剑... 【环球网科技综合报道 记者 李文瑶】5月13日消息，据路透社报道，三星电子发布了迄今为止最薄的旗舰机...