1. [KEV-1] No Known Exploitable Vulnerabilities

測試目的

確認產品是否存在已知且可被利用的漏洞。

檢測項目

• Firmware 漏洞
• Software Component 漏洞
• Open Source Component 漏洞
• CVE
• Known Exploited Vulnerabilities
• 過期 Software Component

如何檢測

1. 取得產品 Firmware。
2. 取得 Software / Library / OS Component 資訊。
3. 建立 Component List 或 SBOM。
4. 比對公開漏洞資料庫。
5. 確認是否存在已知可利用漏洞。
6. 若發現漏洞，確認產品是否已透過更新或其他措施降低風險。

常用工具

• Vulnerability Scanner
• SBOM Scanner
• Firmware Analysis Tool
• CVE Database
• Nmap
• OpenVAS / Nessus

符合判定

產品不存在未適當處理的已知可利用漏洞。

2. [DEFAULT-1] Secure by Default Configuration

測試目的

確認產品在出廠或第一次使用時，就具有合理的安全預設設定。

檢測項目

• Default Account
• Default Password
• Default Services
• Default Ports
• Default Firewall
• Default Network Configuration
• Default Management Interface
• Remote Management
• 不必要功能

如何檢測

將 Router 恢復 Factory Default。

接著：

1. 掃描所有開放 Port。
2. 確認啟用的 Service。
3. 測試預設帳號。
4. 測試預設密碼。
5. 檢查管理介面。
6. 檢查 WAN 是否可以直接管理。
7. 檢查不必要服務是否預設啟用。

符合判定

產品在預設狀態下不應暴露不必要的攻擊面，且重要安全功能應採取安全預設值。

3. [RESET-1] Factory Reset

測試目的

確認 Factory Reset 後，產品能安全恢復到初始狀態。

檢測項目

• User Account
• Password
• Configuration
• Network Configuration
• Security Configuration
• User Data
• Stored Credentials

如何檢測

1. 建立測試帳號。
2. 修改網路設定。
3. 修改安全設定。
4. 儲存測試資料。
5. 執行 Factory Reset。
6. 確認原設定是否被清除。
7. 確認原帳號是否失效。
8. 確認敏感資料是否仍存在。

符合判定

Factory Reset 後，不應留下不應保留的使用者資料、Credentials 或安全設定。

4. [UPDATE-1] Update Mechanisms

測試目的

確認 Firmware / Software Update 機制具有適當的安全保護。

檢測項目

• Firmware Update
• Update Authentication
• Firmware Integrity
• Firmware Signature
• Update Source
• Update Failure
• Downgrade
• Rollback

如何檢測

依序測試：

1. 正常 Firmware Update。
2. 修改過的 Firmware。
3. 未簽章 Firmware。
4. 錯誤 Firmware。
5. 非官方 Firmware。
6. 舊版 Firmware。
7. 更新過程中斷。
8. 更新失敗後重新啟動。

符合判定

產品應能驗證更新內容的完整性與合法來源，未經授權或遭修改的 Firmware 不應被接受。