ゲーミングPC向けシステム設定アプリ「ASUS Armoury Crate」に脆弱性

ASUSが同社製マザーボードを搭載したゲーミングPC向けに提供しているシステム設定アプリ「ASUS Armoury Crate」に深刻な脆弱性が明らかとなった。

細工した「HTTPリクエスト」によってリモートより認証なしに任意のファイルへアクセスし、変更することができる脆弱性「CVE-2023-5716」が明らかとなったもの。

現地時間1月19日に台湾のTWCERTコーディネーションセンターが「TVN（Taiwan Vulnerability Note）」にて脆弱性を公表した。

同センターでは、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.8」、重要度を4段階中、上から2番目にあたる「高（High）」とレーティングしている。

ファームウェア「同4.1.0.8」にて脆弱性は修正されており、同バージョン以降へアップデートするよう呼びかけられている。

（Security NEXT - 2024/01/22 ）ツイート