ASUSのルーターに重大な脆弱性、修正ファームウェアを公開

ASUSTeK Computerは2024年6月14日（現地時間）、複数のルーター製品に存在する重大な脆弱（ぜいじゃく）性を修正したファームウェアの公開を報告した。該当製品を使用しているユーザーは迅速にアップデートを適用することが強く推奨されている。 管理者権限で任意のコマンド実行の可能性も 修正対象の脆弱性は「CVE-2024-3079」と「CVE-2024-3080」。CVE-2024-3079はバッファーオーバーフローの脆弱性とされ、管理者権限を取得したリモートの攻撃者にデバイス上で任意のコマンドを実行されてしまう可能性がある。CVE-2024-3080はリモートの攻撃者が認証なしでデバイスにログインされてしまう可能性のある認証バイパスの脆弱性とされている。特にCVE-2024-3080は脆弱性の深刻度が台湾のCERTにより緊急（Critical）と評価されており注意が必要だ。 脆弱

[IGA-OS]

最新FW適用はお早めに