ASUSTeK Computerは6月14日(現地時間)、「ASUS Product Security Advisory｜ASUS Global」において、同社の複数の無線LAN関連デバイスから複数の脆弱性を検出したと報じた。これら脆弱性を悪用されると、リモートから認証されていない第三者に任意のコマンドを実行される可能性がある。

  • ASUS Product Security Advisory｜ASUS Global

    ASUS Product Security Advisory｜ASUS Global

脆弱性の概要

脆弱性に関する情報は次のページにまとまっている。

脆弱性の情報(CVE)は次のとおり。

  • CVE-2024-3079 - バッファーオーバーフローの脆弱性。管理者権限を持つリモートの攻撃者に任意のコマンドを実行される可能性がある
  • CVE-2024-3080 - 認証バイパスの脆弱性。認証されていないリモートの攻撃者にログインされる可能性がある

脆弱性の影響を受ける製品

脆弱性の影響を受けるとされる製品およびバージョンは次のとおり。

  • ZenWiFi XT8 3.0.0.4.388_24609およびこれ以前のバージョン
  • ZenWiFi XT8 V2 3.0.0.4.388_24609およびこれ以前のバージョン
  • RT-AX88U 3.0.0.4.388_24198およびこれ以前のバージョン
  • RT-AX58U 3.0.0.4.388_23925およびこれ以前のバージョン
  • RT-AX57 3.0.0.4.386_52294およびこれ以前のバージョン
  • RT-AC86U 3.0.0.4.386_51915およびこれ以前のバージョン
  • RT-AC68U 3.0.0.4.386_51668およびこれ以前のバージョン

脆弱性が修正された製品

脆弱性が修正された製品およびバージョンは次のとおり。

  • ZenWiFi XT8 3.0.0.4.388_24621およびこれ以降のバージョン
  • ZenWiFi XT8 V2 3.0.0.4.388_24621およびこれ以降のバージョン
  • RT-AX88U 3.0.0.4.388_24209およびこれ以降のバージョン
  • RT-AX58U 3.0.0.4.388_24762およびこれ以降のバージョン
  • RT-AX57 3.0.0.4.386_52303およびこれ以降のバージョン
  • RT-AC86U 3.0.0.4.386_51925およびこれ以降のバージョン
  • RT-AC68U 3.0.0.4.386_51685およびこれ以降のバージョン

対策

修正された脆弱性のうち、最も深刻度の高いものは緊急(Critical)と評価されており注意が必要。当該製品を運用している管理者は、影響を確認してファームウェアをアップデートすることが推奨されている。また追加の対策として、Wi-Fiネットワークおよび管理ページに異なる一意の強力なパスワードを設定することが望まれている。