ASUSのルーター、10月の4回の更新で欠陥11件 認証なしで管理者に

ASUSは2026年10月23日、ルーターのファームウェアの更新を出し、3件の欠陥を直しました。近くのネットワークにいる攻撃者が、認証なしで管理者の操作をできるものなど、深刻度はどれもHighです。ASUSは、すべての利用者にすぐ最新のファームウェアへ上げるよう強く求めています。

10月のASUSのルーターの告知は、これで4回目です。

10月23日の告知で直った3件

対象は、3.0.0.6_102系のファームウェアのルーターです。ASUSは、機種の一覧と直った版の番号を告知に載せていません。最新のファームウェアは、ASUSのサポートのページか、各機種の製品のページで探すよう案内しています。

すぐに上げられないときの対策として、ASUSは次の4つを挙げています。

1. 管理の画面とWi-Fiに、10文字以上で、大文字・数字・記号をまぜた、使い回さないパスワードを使う
2. 管理の画面には信頼できる社内のネットワークからだけ入れるようにし、WANからのリモートアクセスを切る
3. 信頼できない機器を、有線や無線のネットワークにつながせない
4. 見覚えのないつながった機器やアプリのセッションを消し、更新のあとにルーターを再起動する

10月のASUSのルーターの告知

深刻度は、どれもCVEの記録のCVSS 4.0の値です。1か月に4回出ているので、1回上げて終わりにせず、月の終わりにも最新の版かを確かめる必要があります(当社の見立て)。

影響する会社・しない会社

• 影響する: 小さな事務所や店舗、拠点で、ASUSのルーターを使っている会社です。3.0.0.4_386系・388系・3.0.0.6_102系のファームウェアなら、10月のどれかの告知に当たります。
• 影響する: 在宅勤務の社員が、家のASUSのルーターから会社のVPNやクラウドにつないでいる会社です。家のルーターが乗っ取られると、通信をのぞかれたり、ほかの機器に入られたりする恐れがあります(当社の見立て)。
• 影響しない: ASUSのルーターを使っていない会社です。

情シスが今日やること

1. ASUSのルーターを洗い出します。 事務所、店舗、拠点の機器の台帳で、ASUSのルーターと、そのファームウェアの版を一覧にします。台帳にない機器が無いかも、現地の担当に聞きます。
2. 最新のファームウェアに上げます。 各機種のサポートのページで最新の版を確かめ、上げたあとに再起動します。自動の更新を使える機種は、有効にしておきます。
3. WANからの管理を閉じます。 管理の画面にインターネットから入れる設定(リモートアクセス)を切り、社内のネットワークからだけにします。
4. パスワードとつながった機器を見直します。 管理の画面とWi-Fiのパスワードを強いものに替え、見覚えのない機器やアプリのセッションを消します。
5. 在宅勤務の社員に知らせます。 家でASUSのルーターを使っている社員に、ファームウェアの更新とリモートアクセスの確認を案内します(当社の見立て)。