ASUS DriverHubにおけるワンクリックRCE：衝撃的な脆弱性

セキュリティ研究者が、ASUSのプリインストールされたDriverHubソフトウェアに重大な脆弱性があり、ワンクリックでリモートコード実行（RCE）が可能になることを発見しました。この脆弱性は、安全でないRPC処理に起因しており、攻撃者がオリジンチェックを回避し、管理者権限で任意のコードを実行することを可能にします。研究者は責任ある方法でこの欠陥を報告し、ASUSはその後パッチをリリースしました。重要なのは、これはASUSのマザーボードだけでなく、DriverHubがインストールされているすべてのシステムに影響を与えることです。研究者による詳細なエクスプロイトチェーンは、この脆弱性の深刻さと潜在的な影響を強調しています。