发布日期：2024-12-06
更新日期：2025-02-17

受影响系统：

OpenWrt OpenWrt < 920c8a1

描述：

---

CVE(CAN) ID: CVE-2024-54143

OpenWrt是一套针对嵌入式设备的Linux操作系统。
OpenWrt 920c8a1之前版本存在弱哈希值使用漏洞，该漏洞源于SHA-256哈希被截断至12字符，降低了安全性，攻击者可利用该漏洞生成恶意图像并提供给用户。

<**>

建议：

---

厂商补丁：

OpenWrt
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/openwrt/asu/commit/920c8a13d97b4d4095f0d939cf0aaae777e0f87e

浏览次数：117
严重程度：0（网友投票）