ASUS製ルータに認証回避の脆弱性 - アップデートの実施を

ASUSは現地時間2025年4月18日、一部のルータ製品において認証のバイパスが可能となる脆弱性が確認されたとして注意喚起を行い、アップデートするよう利用者に呼びかけた。

USB接続の外部ドライブをNASとして利用できる機能「AiCloud」において、脆弱性「CVE-2025-2492」が明らかとなったもの。細工したリクエストを送信することで脆弱性を悪用でき、認証なしに管理者機能の一部へアクセスできる。

同社は、共通脆弱性評価システム「CVSSv4.0」のベーススコアを「9.2」、重要度を4段階中もっとも高い「クリティカル（Critical）」とレーティング。2025年2月以降にリリースしたファームウェアへ更新するよう呼びかけている。

ASUS製ルータに関しては、2025年1月にコマンドインジェクションの脆弱性「CVE-2024-12912」「CVE-2024-13062」が明らかとなっている。

同社では、脆弱性を悪用するには認証が必要と説明していたが、認証を必要とすることなく「CVE-2024-12912」を悪用できるとの指摘が出ていた。

すでに脆弱性が悪用され、ボット化されたと見られる被害が国内外で確認されており、セキュリティ機関から注意が呼びかけられている。

（Security NEXT - 2025/04/21 ）ツイート