1. セキュリティ対策ラボ
  2. セキュリティニュース
  3. 情報セキュリティ
  4. ASUS Armoury Crateに深刻な脆弱性、ローカル環境から管理者権限の奪取が可能に(CVE-2025-3464)

ASUS Armoury Crateに深刻な脆弱性、ローカル環境から管理者権限の奪取が可能に(CVE-2025-3464)

セキュリティニュース

投稿日時: 更新日時:

ASUS Armoury Crateに深刻な脆弱性、ローカル環境から管理者権限の奪取が可能に(CVE-2025-3464)

ASUSのPC管理ツール「Armoury Crate」の一部バージョンにおいて、権限チェックの不備を突いた深刻な脆弱性（CVE-2025-3464）が報告されました。報告元はCisco Talos。脆弱性のCVSSスコアは「8.8」で、即時の対応が必要なレベルです。

脆弱性の対象バージョン

今回報告された脆弱性（CVE-2025-3464）の影響を受けるのは、ASUSのArmoury Crate バージョン 5.9.13.0 です。

脆弱性の対処バージョン

ASUSはTalosからの脆弱性報告を受け、2025年6月16日付で修正済みバージョンをリリースしています。

具体的なバージョン番号は公表されていないものの、この日以降に提供されるArmoury Crateのアップデートを適用することで、当該の認証バイパス脆弱性は解消されます。企業内でArmoury Crateを利用している場合は、パッチの適用状況を端末ごとに確認し、未更新の端末は速やかにアップデートを実施することが推奨されます。あわせて、更新後の検証として、ドライバ通信の挙動確認やPoCベースのリスク評価も行っておくと安心です。

問題の中心は「AsIO3.sys」ドライバ

この脆弱性は、Armoury Crateに内包されている AsIO3.sys ドライバに存在しています。デバイス名「\Device\Asusgio3」で提供されるこのドライバは、通常、ASUSの正規サービス「AsusCertService.exe」からのアクセスのみを許可するようSHA-256での整合性チェックが実装されています。

ところが、Talosの調査では、このチェックがハードリンクの操作で容易にすり抜けられることが判明。攻撃者は最初に正規バイナリを指すリンクを用意し、認証後にリンク先を不正な実行ファイルへすり替えることで、非正規プロセスでもデバイスへのアクセスを取得可能にしてしまうという内容です。

問題のドライバにアクセスできてしまうと、以下のような、本来ならカーネル権限でなければ不可能な操作が可能になります

  • 任意の物理メモリ領域を仮想アドレスにマッピング

  • I/Oポートへの直接アクセス

  • CPUのMSR（モデル固有レジスタ）への読み書き

つまり、このドライバを足がかりに、ユーザー権限からカーネル権限へのエスカレーションが成立するということです。PoC（概念実証）もレポート内に具体的に記述されており、悪用も比較的容易と考えられます。

参照

https://global.ptsecurity.com/analytics/pt-esc-threat-intelligence/team46-and-taxoff-two-sides-of-the-same-coin

関連記事

ADOdbのPostgreSQLドライバに深刻なSQLインジェクションの脆弱性(CVE-2025-46337)ADOdbのPostgreSQLドライバに深刻なSQLインジェクションの脆弱性(CVE-2025-46337) ランサムウェア グループがWindowsのゼロデイ 脆弱性をサイバーへ悪用(CVE-2025-29824)ランサムウェア グループがWindowsのゼロデイ 脆弱性をサイバー攻撃に悪用(CVE-2025-29824) Oracle E-Business Suiteのゼロデイ攻撃-Google/Mandiantが実装手口と防御策を発表Oracle E-Business Suiteのゼロデイ攻撃-Google/Mandiantが実装手口と防御策を発表 ASUS DriverHubに深刻な脆弱性、ウェブサイト経由で管理者権限のコマンド実行が可能(CVE-2025-3462、CVE-2025-3463)ASUS DriverHubに深刻な脆弱性、ウェブサイト経由で管理者権限のコマンド実行が可能(CVE-2025-3462、CVE-2025-3463) ASUS DSLルーターに重大な認証回避の脆弱性(CVE-2025-59367)ASUS DSLルーターに重大な認証回避の脆弱性(CVE-2025-59367) F5 BIG-IPの脆弱性のPoCがリリース(CVE-2025-20029)F5 BIG-IPの脆弱性 PoCがリリース(CVE-2025-20029) Axiosの依存パッケージに深刻な脆弱性、HTTPパラメータ汚染やリクエスト操作の危険性（CVE-2025-7783）Axiosの依存パッケージに深刻な脆弱性、HTTPパラメータ汚染やリクエスト操作の危険性（CVE-2025-7783） 中国製太陽光発電インバーターに潜む“見えない脅威”-太陽光発電が抱えるサイバーリスクとは中国製太陽光発電インバーターに潜む“見えない脅威”-太陽光発電が抱えるサイバーリスクとは Windows Hyper-Vの脆弱性が発覚、PoCも公開(CVE-2025-21333)Windows Hyper-Vの脆弱性が発覚、PoCも公開(CVE-2025-21333)