- 修正 command injection漏洞
- 修正 ARP poisoning vulnerability. 感謝Xin'an Zhou的貢獻
- 修正code execution in custom OVPN. 感謝Jacob Baines的貢獻
- 修正injection vulnerability in AiCloud.
- 修正stack buffer overflow in lighttpd. 感謝Viktor Edstrom的貢獻
- 修正 CVE-2023-35720
- 修正code execution vulnerability in AiCloud. 感謝 chumen77的貢獻
- 修正XSS and Self-reflected HTML injection vulnerability. 感謝Redfox Cyber Security的貢獻

*請注意，此韌體版本包含許多安全性修正，我們強烈建議您更新至此韌體版本並且不要進行降版的動作。如果您有需要降版至舊的韌體版本，建議您手動更新舊的韌體版本後需要進行重置避免引起連線問題。

請先將檔案解壓縮後再用原始韌體檔案確認Checksum
SHA256: f092a5b2a59a2ac6068dc219688d326d26115e97dfc97d64ad1b1cec515788f7

安全性修正
- 修正 the cfg server vulnerability.
- 修正 the vulnerability in the logmessage function CVE-2023-35086/ CVE-2023-35087.
- 修正 lighttpd vulnerability, CVE-2023-35720.
- 修正 several curl vulnerabilities including CVE-2023-28322, CVE-2023-28321, and CVE-2023-28319.
- 修正 FFmpeg vulnerabilities, specifically CVE-2022-3964, CVE-2022-48434, and CVE-2022-3109.
- 修正 openssl vulnerability, CVE-2023-0464.
- 修正 ReadyMedia vulnerabilitym CVE-2020-28926.
- 修正 UPnP vulnerability CVE-2020-12695.
- 加強對 SSH 暴力攻擊的防護
- 更新 sqlighte以及修正以下CVE:CVE-2020-11656 / CVE-2019-19646 / CVE-2019-8457 / CVE-2020-11655 / CVE-2018-20505 / CVE-2019-16168 / CVE-2019-19645 / CVE-2020-13435 / CVE-2020-13631 / CVE-2020-13434
-修正 ,CVE-2023-39239 感謝Swings and Wang Duo from Chaitin Security Research Lab , C0ss4ck from Bytedance Wuheng Lab, 费新程 from X1cT34m.
- 修正數個command injection 漏洞. CVE-2023-38031, CVE-2023-38032, CVE-2023-38033,CVE-2023-39236,CVE-2023-39237. 感謝Jincheng Wang from X1cT34m Laboratory of Nanjing University of Posts and Telecommunications 的貢獻

請先將檔案解壓縮後再用原始韌體檔案確認Checksum
SHA256: 6eb89b8a3b9ffb37bdd8bc3619210917a3afe2ccb92648ad15fbeabf2b751548

安全性修正
- 修正 DoS vulnerabilities in firewall configuration pages. 感謝Jinghe Gao's的貢獻
- 修正 DoS vulerabilities in httpd. 感謝Howard McGreehan的貢獻.
- 修正 information disclosure vulnerability. 感謝Junxu (Hillstone Network Security Research Institute)的貢獻
- 修正 CVE-2023-28702 and CVE-2023-28703. 感謝Xingyu Xu(@tmotfl)的貢獻
- 修正 null pointer dereference vulnerabilities. 感謝Chengfeng Ye, Prism Research Group-cse hkust的貢獻


請先將檔案解壓縮後再用原始韌體檔案進行MD5確認
MD5: b40babdef507e16043ec4dfebdceb98f

1.修正 HTTP response splitting vulnerability.
2.修正 Samba related vulerabilities.
3.修正 cfg server security issues.
4.修正 Open redirect vulnerability.
5.修正 token authentication security issues.
6.修正 security issues on the status page.
7.修正 XSS vulnerability.
8.修正 CVE-2022-26376
9.修正 CVE-2018-1160
10.修正 IPv6 相關問題
11.新增使用者介面的登入網址 : http://www.asusrouter.com 
12. 優化AiMesh 使用者介面
13.修正使用者介面網路地圖問題
14. 修正Wi-Fi Calling 相關問題
15. 新增匯出網頁瀏覽歷史紀錄功能
16. 修正IPSec VPN server 與Windows 10 VPN client的相容性問題
17. 改善AiMesh 連線穩定性
18. 修正 IPTV相關問題

請先將檔案解壓縮後再用原始韌體檔案進行MD5確認
MD5: 9c55ed74c15323c29e0de1e106769107

1. 修正 OpenSSL CVE-2022-0778
2. 增加阻止惡意軟體的安全措施
3. 修正 Stored XSS 漏洞. Thanks to Milan Kyselica of IstroSec.
4. 修正 CVE-2022-23970, CVE-2022-23971, CVE-2022-23972, CVE-2022-23973, CVE-2022-25595, CVE-2022-25596, CVE-2022-25597
5. 增加 WAN 第三方DNS伺服器列表 --> DNS有助於用戶增加連線安全性.


請先將檔案解壓縮後再用原始韌體檔案進行MD5確認
MD5:158b1ecf26e1a649d4b67555244d0976

安全性
- 修正 string format stacks 漏洞
- 修正 cross-site-scripting 漏洞
- 修正 informational 漏洞
感謝 Howard McGreehan.

-修正 SQL injection 漏洞
-修正 json file traversal 漏洞
-修正 plc/port file traversal 漏洞
-修正 stack overflow 漏洞
感謝 HP of Cyber Kunlun Lab

-修正 authenticated stored XSS 漏洞
感謝 Luke Walker – SmartDCC

-修正 LPD denial of service 漏洞
-修正 cfgserver heap overflow 漏洞
-修正 cfgserver denial of service 漏洞
感謝 TianHe from BeFun Cyber Security Lab.

-修正CVE-2021-34174, CVE-2022-23972, CVE-2022-23970, CVE-2022-23971, CVE-2022-23973

增加 ISP profile
Digi 1 - TM
Digi 2 - TIME
Digi 3 - Digi
Digi 4 - CTS
Digi 5 - ALLO
Digi 6 - SACOFA
Maxis - CTS
Maxis - SACOFA
Maxis - TNB/ALLO

修正 AiMesh guest network 問題
修正 WAN IP is IPv6的 DDNS 問題
修正 UI bugs in Administration --> feedback.
修正 time zone 錯誤.
改善 連線穩定性.
修正 IPSecVPN 問題

請先將檔案解壓縮後再用原始韌體檔案進行MD5確認
MD5:a1fec62f9b680833512bb6f7e2b5c2c7

此版本包含數個漏洞補正.

BusyBox
- CVE-2016-2148
- CVE-2016-6301
- CVE-2018- 1000517

cURL
- CVE-2020-8169
- CVE-2019-5481
- CVE-2019-5482
- CVE-2018-1000120
- CVE-2018- 1000300
- CVE-2018-16839

Lighttpd
- CVE-2018-19052

Linux
- CVE-2020-14305
- CVE-2020-25643
- CVE-2019-19052

lldpd
- CVE-2020-27827

Avahi
- CVE-2017-6519

hostapd
- CVE-2021-30004
- CVE-2019-16275

OpenVPN
- CVE-2020-11810
- CVE-2020-15078

wpa
- CVE-2021-30004
- CVE-2021-27803
- CVE-2019-11555
- CVE-2019-9499
- CVE-2019-9498
- CVE-2019-9497
- CVE-2019-9496
- CVE-2019-9495
- CVE-2019-9494
- CVE-2017-13086
- CVE-2017-13084
- CVE-2017-13082
- CVE-2016-4476
- CVE-2015-8041

- 修正 envrams exposed 問題. 感謝 Quentin Kaiser from IoT Inspector Research Lab 貢獻.
- 修正 Stored XSS 漏洞.
- 修正 CVE-2021-41435, CVE-2021-41436.
感謝 Efstratios Chatzoglou, University of the Aegean
Georgios Kambourakis, European Commission at the European Joint Research Centre
Constantinos Kolias, University of Idaho.
- 修正 Stack overflow 漏洞. 感謝Jixing Wang (@chamd5) contribution.
- 修正 information disclosure 漏洞 .感謝CataLpa from DBappSecurity Co.,Ltd Hatlab and 360 Alpha Lab contribution.
- 修正 httpd and Cfg server DoS 漏洞
感謝 Wei Fan from NSFOCUS GeWuLAB.
- 修正 stack overflow 漏洞
- 修正 DoS 漏洞
感謝 Fans0n, le3d1ng, Mwen, daliy yang from 360 Future Security Labs貢獻

請先將檔案解壓縮後再用原始韌體檔案進行MD5確認
MD5:c924f36ddba3fcaab42513f01a989483

1. 改善系統穩定性
2. 支援JPNE v6plus(Beta release)
3. 新增支援韌體自動更新功能。 (系統管理 ->韌體更新頁面)
4. 修正envrams exposed issue. 感謝Quentin Kaiser from IoT Inspector Research Lab 的貢獻

請先將檔案解壓縮後再用原始韌體檔案進行MD5確認
MD5: 798c182f86cbf8d6ce171a864bc79be5

- 修正CVE-2021-3450, CVE2021-3449 OpenSSL 相關漏洞
- 修正可省略身份認證之安全性漏洞 . 感謝 Chris Bellows, Darren Kemp – Atredis Partners 的貢獻
- 修正PPTP與OpenVPN 伺服器的帳號密碼問題
- 修正高CPU使用率問題
- 修正fragattacks漏洞

請先將檔案解壓縮後再用原始韌體檔案進行MD5確認
MD5: 3c8e995a903ab94877359f6e3b26482d

安全性修正:
修正 CVE-2020-25681, CVE-2020-25682, CVE-2020-25683, CVE-2020-25687, CVE-2020-25684, CVE-2020-25685, CVE-2020-25686

此為DNSmasq漏洞修正的Beta版韌體，請參考以下FAQ連結的方法二: 手動更新來進行此韌體升級。
https://www.asus.com/tw/support/FAQ/1008000

請先將檔案解壓縮後再用原始韌體檔案進行MD5確認
MD5: 0231b2391f86615a4314e151f4ecd21d

新功能

1. AiMesh2.0 相關
- 系統優化 : 提供一鍵優化AiMesh配置
- 當系統為有線骨幹模式(Ethernet Backhaul)，所有的節點都透過網路線連接，則所有無線資源都會優先給無線裝置。
- AiMesh系統重啟及還原至原廠設定
- 可讓裝置重新連線。裝置會先斷線再重新連線。
- 可指定裝置連線綁定特定AP
- 訪客網路功能可同步到整個AiMesh 系統。但AiMesh節點韌體版本須更新至3.0.0.4.386.xxxxx 版本
- 開放AiMesh 節點(AiMesh node)上的USB裝置功能

2. ASUS Router APP提供新的家庭介面
iOS平台須更新APP至v1.0.0.5.75或以上
Android平台須更新APP至v1.0.0.5.74或以上

3. 無線排程時間的設定最小單位更新為1分鐘

4. 支援IPSec IKEv1及IKEv2，可透過Windows 10 VPN Client程式連接至路由器的IPSec VPN server

5. 2.4G及5G可在網路地圖的同一頁面做設定

6. 登入的驗證碼功能可至系統頁面做關閉

7. 印表機伺服器埠可在USB App頁面做關閉

8. 連接到訪客網路的裝置可在網路地圖> 閱覽名單 > 介面中查看

請先將檔案解壓縮後再用原始韌體檔案進行MD5確認
MD5: a707219b5944bc0b55098a4c7fe781f5

- 修正緩衝區溢位漏洞
- 修正寄送log反饋信件後造成WIFI 速度降低問題
- 修正固定IP網路連線問題

請先將檔案解壓縮後再用原始韌體檔案進行MD5確認
MD5: 2788c2f2e211e7396dc5004ce5226797

安全性修正
- 修正 CVE-2020-12695 (CallStranger)
- 修正 Reflected XSS 漏洞
- 修正 Directory traversal 漏洞
- 修正 CVE-2017-15653.

由於增強伺服器安全性，舊的TLS 傳輸協定已移除
如果你的路由器韌體版本低於3.0.0.4.384.81352, 請參考下方FAQ 手動更新的章節進行手動更新。https://www.asus.com/tw/support/FAQ/1008000

由於此韌體版本加強了安全性功能，如果您決定將路由器韌體版本降回較舊的版本，您需要重置路由器以利後續正常使用。

請先將檔案解壓縮後再用原始韌體檔案進行MD5確認
MD5: c4d70d592c735c935d711b05908de05c

- 修正 Let's encrypt 認證更新問題
- 改善網頁瀏覽歷史頁面顯示異常
- 修正 OpenVPN 相關問題

請先將檔案解壓縮後再用原始韌體檔案進行MD5確認
MD5: c9ee3cbfc16ca9ecd9eed0561fa1145b

- 修正使用者介面問題
- 修正AiCloud 連結分享問題
- 修正 AiCloud 與AiMusic App 連線問題
- 修正 AiCloud 智慧同步問題
- 新增支援可透過ASUS router app 開關 VPN client
- 修正ASUS router app 移除離線裝置問題
- 修正重開機後，Htttps 登入的路由器憑證需要重新匯入的問題
- 智慧流量管理QoS 新增支援以下應用程式
居家辦公: WeChat Work®, RescueAssist, Tencent/VooV Meeting®
居家學習: LinkedIn Learning®, Binkist®, Skillshare®, edX®
影音串流: SiriusXM®, Bilibili®
室內健身: The Sufferfest®, Bkool Fitness®, TrainerRoad®, Rouvy®

請先將檔案解壓縮後再用原始韌體檔案進行MD5確認
MD5: 892a6e8a8c4e27bdd1c7ff2bfbd92df6

- 改善連線穩定度
- 最佳化CPU使用率
- 修正UI問題
- 修正登入問題
- 支援路由器憑證匯出，將憑證匯入電腦後，當使用登入https登入路由器後台管理介面時，將不會再看到警示訊息。請參考此連結：https://www.asus.com/us/support/FAQ/1034294/

請先將檔案解壓縮後再用原始韌體檔案進行MD5確認
MD5: dc2cfb7297d8089b4f6022d0105313bc

1. 更新智慧流量管理QoS類別: 用戶可依使用需求設定優先等級，此項新功能可提升居家辦公或學習之用戶最佳化串流體驗

新增支援之應用程式類別如下:
- 視訊會議 (包含Microsoft Teams®, ZOOM®, Skype®, Google Hangouts®, BlueJeans®)
- 線上學習 (包含Khan academy®, Udemy®, Coursera®, TED®, VIPKiD®, 51Talk®, XDF®, Xueersi®)
- 影音串流 (包含YouTube®, Netflix®, HBO NOW®, Amazon Prime Video®, Disney+®, ESPN®, MLB.com®, iQIY®)
- 室內運動 (包含Zwift®, Peloton®, Onelap®)

未來將繼續加入更多應用程式

2. 支援行動裝置遊戲模式
- 可一鍵提升行動裝置的優先等級為最高等級
- 安裝/更新ASUS路由器App (支援Android系統1.0.0.5.44以後版本; iOS系統1.0.0.5.41以後版本)

請先將檔案解壓縮後再用原始韌體檔案進行MD5確認
MD5: e50909a33311f80b922c61d6edcfd7bd

- 修正CVE-2019-15126 (Kr00k)漏洞

請先將檔案解壓縮後再用原始韌體檔案進行MD5確認
MD5: c92351241c287643bd39832de852977e

- 修正 DDoS 漏洞
- 修正 Let's Encrypt 問題
- 修正Samba新增資料夾時報錯問題
- 修正當WAN連線類型為L2TP 時，雙WAN故障轉移功能相關問題

請先將檔案解壓縮後再用原始韌體檔案進行MD5確認
MD5: 2b73b992d0ea657cae03a918e31a27ad

安全性修正
- 修正DDoS 漏洞 感謝 Altin Thartori

問題修正
- 修正網頁登入介面問題
- 修正網路地圖用戶列表問題
- 修正用戶端連線到AiMesh 結點時，封鎖網路連線功能失效的問題
- 修正Samba伺服器相容性問題
- 修正OpenVPN相關問題
- 修正重新啟動排程問題
- 改善 AiMesh 相容性
- 改善系統穩定性

請先將檔案解壓縮後再用原始韌體檔案進行MD5確認
MD5: f09ec9bf293979e8ebe8a8c5bda6317b

安全性修正
- 修正DDoS 漏洞

- 修正AiCloud 漏洞 感謝 Matt Cundari

- 修正命令注入漏洞 感謝S1mba Lu

- 修正緩衝區溢位漏洞 感謝 Javier Aguinaga

請先將檔案解壓縮後再用原始韌體檔案進行MD5確認
MD5: 03041f5d8987efc3bc64a63efe2a979f

安全性修正
- 修正 CVE-2018-20334
- 修正 CVE-2018-20336
- 修正 null pointer 問題. 感謝 CodeBreaker of STARLabs
- 修正 AiCloud 緩衝區溢位漏洞 感謝Resecurity International

問題修正
- 修正路由器使用 IPv6 WAN 時的 AiMesh LAN IP 問題
- 修正AiMesh 連線問題
- 修正網路地圖相關問題
- 修正Download Master 圖示消失問題
- 修正LAN LED 燈號不顯示問題
- 修正當啟用流量分析(Traffic analyzer)時網頁無回應問題
- 修正無線MAC地址過濾新增問題


請先將檔案解壓縮後再用原始韌體檔案進行MD5確認
MD5: 3572b70885cc2a54751ca17aaaa479e9

AiMesh
- 增進AiMesh穩定性
- Lyra, Lyra Mini, 和 Lyra Trio可作為AiMesh節點加入RT-AC86U 網路
更多詳細資訊請參考 https://www.asus.com/tw/support/FAQ/1038071

安全性能
- 修正CVE-2018-14710, CVE-2018-14711, CVE-2018-14712, CVE-2018-14713, CVE-2018-14714. 感謝 Rick Ramgattie
- 修正AiCloud/ Samba 帳號漏洞. 感謝 Matthew Cundari
- 修正DoS 漏洞. 感謝 Ruikai Liu
- 修正CVE-2018-17020, CVE-2018-17021, CVE-2018-17022
- 修正儲存的 XSS 漏洞. 感謝 Duda Przemyslaw
- 更新OpenSSL library


錯誤修正和改善
- 增進無線穩定性
- 修改 “Dual Wan”使用者介面.
- 修改 “Port Forwarding” 使用者介面.
- 修改 “Restore” 使用者介面.
- 修正使用者feedback頁面的GUI錯誤.
- 修正 “Adaptive QoS” 錯誤.

請先將檔案解壓縮後再用原始韌體檔案進行MD5確認


MD5: 1ca78fe37882cac19fbf9c5a50cb2c0f

修正WiFi 穩定性問題


請先將檔案解壓縮後再用原始韌體檔案進行MD5確認


MD5: ac2a2fe7132a9567fa8c17ff5c157b71

AiMesh 新功能
- 支援新路由器BlueCave建立網狀網路系統
- 在進階設定-->無線中新增漫遊阻攔名單
您可以將設備加到阻攔名單中，此設備便不會在AiMesh節點之間漫遊
- 支援乙太網路進入。用戶可以使用乙太網路線
您可以先用乙太網路線連接AiMesh路由器的LAN插口和AiMesh節點的WAN插口，然後跑新增節點程序來建立網狀系統

安全功能修正
- 修正 Reflected XSS 漏洞
- 修正 CSRF 漏洞
- 修正 command injection 漏洞
- 修正 stack buffer overflow 漏洞
感謝Rick Ramgattie

修正Adaptive QoS上傳頻寬設定問題
修正4芯線乙太網路線兼容性問題
修正USB硬碟超過2TB兼容性問題
修正Samba/FTP 文件夾權限問題
在管理-->系統-->USB設定中新增 USB3.0/2.0模式切換設定

請先將檔案解壓縮後再用原始韌體檔案進行MD5確認


MD5: 0d22564746bd9d10251624c72475058e

- [DDNS] 修改雙WAN負載平衡模式中註冊DDNS的流程
- [WAN] 修改連接網際網路的偵測邏輯
- [AiMesh] 修正當智慧連接開啓後AiMesh没有成功加入的問題
- [AiMesh] 修改AiMesh節點通知流程
- [GUI] 修正AiProtection GUI的錯誤
- [GUI] 更新OpenVPN server FAQ 的網址

請先將檔案解壓縮後再用原始韌體檔案進行MD5確認


MD5: caf32b5ead8501a0dbb7926e37be335a