ASUSTeK Computerは6月14日(現地時間)、「ASUS Product Security Advisory｜ASUS Global」において、同社の複数の無線LAN関連デバイスから複数の脆弱性を検出したと報じた。これら脆弱性を悪用されると、リモートから認証されていない第三者に任意のコマンドを実行される可能性がある。

ASUS Product Security Advisory｜ASUS Global

○脆弱性の概要

脆弱性に関する情報は次のページにまとまっている。

TWCERT/CC台灣電腦網路危機處理暨協調中心|企業資安通報協處|資安情資分享|漏洞通報|資安聯盟|資安電子報-ASUS 路由器 - Stack-based Buffer Overflow

TWCERT/CC Taiwan Computer Emergency Response Team/Coordination Center-ASUS Router - Stack-based Buffer Overflow

脆弱性の情報(CVE)は次のとおり。

CVE-2024-3079 - バッファーオーバーフローの脆弱性。管理者権限を持つリモートの攻撃者に任意のコマンドを実行される可能性がある

CVE-2024-3080 - 認証バイパスの脆弱性。認証されていないリモートの攻撃者にログインされる可能性がある

○脆弱性の影響を受ける製品

脆弱性の影響を受けるとされる製品およびバージョンは次のとおり。

ZenWiFi XT8 3.0.0.4.388_24609およびこれ以前のバージョン

ZenWiFi XT8 V2 3.0.0.4.388_24609およびこれ以前のバージョン

RT-AX88U 3.0.0.4.388_24198およびこれ以前のバージョン

RT-AX58U 3.0.0.4.388_23925およびこれ以前のバージョン

RT-AX57 3.0.0.4.386_52294およびこれ以前のバージョン

RT-AC86U 3.0.0.4.386_51915およびこれ以前のバージョン

RT-AC68U 3.0.0.4.386_51668およびこれ以前のバージョン

○脆弱性が修正された製品

脆弱性が修正された製品およびバージョンは次のとおり。

ZenWiFi XT8 3.0.0.4.388_24621およびこれ以降のバージョン

ZenWiFi XT8 V2 3.0.0.4.388_24621およびこれ以降のバージョン

RT-AX88U 3.0.0.4.388_24209およびこれ以降のバージョン

RT-AX58U 3.0.0.4.388_24762およびこれ以降のバージョン

RT-AX57 3.0.0.4.386_52303およびこれ以降のバージョン

RT-AC86U 3.0.0.4.386_51925およびこれ以降のバージョン

RT-AC68U 3.0.0.4.386_51685およびこれ以降のバージョン

○対策

修正された脆弱性のうち、最も深刻度の高いものは緊急(Critical)と評価されており注意が必要。当該製品を運用している管理者は、影響を確認してファームウェアをアップデートすることが推奨されている。また追加の対策として、Wi-Fiネットワークおよび管理ページに異なる一意の強力なパスワードを設定することが望まれている。