CVE:CVE-2018-8877
CNNVD:CNNVD-202002-1275
ASUS Asuswrt-Merlin是中国台湾华硕（ASUS）公司的一款运行在其路由器中的固件。
ASUS Asuswrt-Merlin固件（用于ASUS设备）384.4之前版本中存在安全漏洞。攻击者可通过读取error_page.htm页面上的new_lan_ip变量利用该漏洞获取有关内部网络IP地址范围的信息。
solution:Upgrade asus asus_firmware to a higher version than 3.0.0.4.382.50470,and avoid the version (,3.0.0.4.382.50470); Upgrade asuswrt-merlin asuswrt-merlin to a higher version than 384.4,and avoid the version (,384.4)