ASUS DriverHub < 1.0.6.0 の複数の脆弱性

critical Nessus プラグイン ID 237746

概要

リモート Windows ホストに、複数の脆弱性の影響を受けるアプリケーションがインストールされています。

説明

リモートホストにインストールされているドライバー管理ツール ASUS DriverHub は、1.0.6.0 より前のバージョンです。このため、以下の複数の脆弱性の影響を受けます。

- ASUS DriverHub の検証が不十分なため、認証されていないソースが、細工された HTTP リクエストを通じて、ソフトウェアの機能を操作できる可能性があります。(CVE-2025-3462)
- ASUS DriverHub の不十分な検証の脆弱性により、信頼できないソースが、細工された HTTP リクエストを通じてシステム動作に影響を与える可能性があります。(CVE-2025-3463)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

ASUS DriverHub バージョン 1.0.6.0 以降にアップグレードしてください。

参考資料

https://www.asus.com/content/asus-product-security-advisory/

https://mrbruh.com/asusdriverhub/

プラグインの詳細

深刻度: Critical

ID: 237746

ファイル名: asus_driverhub_1_0_6_0.nasl

バージョン: 1.1

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2025/6/4

更新日: 2025/6/4

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.5

CVSS v2

リスクファクター: Critical

基本値: 10

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2025-3463

CVSS v3

リスクファクター: Critical

基本値: 9.8

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

脆弱性情報

CPE: x-cpe:/a:asus:driverhub

必要な KB アイテム: SMB/Registry/Enumerated, installed_sw/ASUS DriverHub

パッチ公開日: 2025/5/9

脆弱性公開日: 2025/5/9

参照情報

CVE: CVE-2025-3462, CVE-2025-3463