ASUSの端末管理ソフトウェアに深刻な脆弱性 - 更新を強く推奨

ASUSの管理ソフトウェア「ASUS Control Center Enterprise（ACC）」に深刻な脆弱性が明らかとなった。同社はアップデートを強く推奨している。

同社は2026年9月4日、セキュリティアドバイザリを公開し、脆弱性「CVE-2026-75754」について明らかにした。

認証情報のハードコードや重要な機能における認証の欠如、サーバサイドリクエストフォージェリ（SSRF）など複合的な問題に起因。認証を必要とすることなく、遠隔よりroot権限を取得されるおそれがある。

具体的には、認証を必要とすることなく、HTTPリクエストを通じて暗号化キーを取得することが可能。ローカルサービスにTCPポート「2222」でSSHを有効化させ、ハードコードされた認証情報を用いてroot権限でログインできる。

端末内にあるデータの漏洩、改ざん、削除のほか、管理する組織内の端末に対する遠隔操作などが行われるおそれがある。

（Security NEXT - 2026/09/07 ）ツイート