最近，技术信息指出，ASUS驾驶员的驾驶员管理驾驶员在实施远程代码方面具有严重的弱点，恶意网站可能会利用这来进行非法说明。 DriverHub是华硕启动的官方驱动程序管理程序，该程序通常是在首次使用特定Asus主板的设备时自动安装的。该程序在本地服务上运行，聆听端口53000，并定期检查驱动程序更新。通过设计，该服务必须通过通过HTTP请求验证源标题来阻止非“ driverHub.asus.com”资源的访问。但是，删除了验证的实际逻辑。只要所请求的资源的域名包含“ driverhub.asus.com”字符串，就可以通过验证。这意味着攻击可以通过煽动用户安装的驱动程序来访问恶意网站，这可能会错过警卫机制，这是蜜蜂n able to a request "UpdateApp" to local service (http://127.0.0.1:53000) and removing header of the source (like "DriverHub.asus.com. Once successful, the attack can be directed by the driverhub to download the legal "Asussetup.Exe" package from the official Asus website and download the maliciously constructed. Since the installation package will silence the administrator's privileges and start malicious基于.ini文件的有效载荷是非常有害的，此外，当检测到的n是签名的签名时，驱动程序无法正确清洁相关的文件，并在4月18日在4月18日收到弱点的ASUS在4月8日收到的弱点。通过单击“立即更新”。