ASUS Route の深刻な脆弱性 CVE-2026-13385 などが FIX：MITM 攻撃による任意のコード実行の恐れ

Critical ASUS Router Flaw Lets Remote MITM Attackers Execute Arbitrary Commands

2026/07/22 gbhackers — ASUS が発表したのは、同社ルーター・ファームウェアに存在する深刻なセキュリティ脆弱性に関する情報である。この脆弱性により、Man-in-the-Middle (MITM) 攻撃を通じた任意のコード実行の可能性が生じる。それにより、エンタープライズ／家庭用のネットワークのセキュリティに大きな懸念がもたらされる。この脆弱性 CVE-2026-13385 は、広く使用されている 3.0.0.4_386／3.0.0.4_388／3.0.0.6_102 を含む、ASUS ルーター・ファームウェアの複数ブランチに影響する。

ASUS ルーターの深刻な欠陥

ASUS Product Security Advisory によると、この脆弱性はネットワーク通信の不適切な検証に起因する。これにより、ルーターと正規サービスの間に位置する攻撃者に対して、トラフィックの操作と有害なコマンドの注入が許されてしまう。

この脆弱性の悪用に成功した攻撃者は、影響を受けるルーターの不正な制御を取得する可能性がある。それにより引き起こされる可能性があるのは、デバイスの完全な侵害／トラフィック傍受／DNS ハイジャックなどに加えて、内部ネットワーク内でのラテラル・ムーブメントなどである。

ルーターがネットワーク・インフラで重要な役割を担っていることを踏まえると、このような悪用により、大規模なボットネットへの組み込みや、高度な脅威アクターへの永続的アクセスの提供などが引き起こされる可能性もある。

侵害済みまたは信頼できないネットワーク上で活動する攻撃者にとって、MITM ベースの悪用は攻撃の障壁を大幅に下げる武器になると、セキュリティ研究者たちは警告している。そこに含まれるシナリオとしては、パブリック Wi-Fi や ISP レベルの傍受などが想定される。

ASUS は Coordinated Vulnerability Disclosure (CVD) の慣行を遵守し、ISO 29147:2018 や ISO 30111:2019 などのフレームワークに従いながら、セキュリティ研究者や業界パートナーと緊密に協力していると述べている。

CVE Numbering Authority (CNA) であり、FIRST のメンバーでもある ASUS は、脆弱性管理ライフサイクルの強化に取り組んでおり、ユーザーに対してセキュリティ更新を速やかに適用するよう促している。

すでに ASUS は、CVE-2026-13385 などの脆弱性に対処するパッチ済みファームウェアバージョンをリリースしている。ユーザーに対して同社が強く推奨するのは、最新のファームウェア・リリースへと速やかにアップグレードすることだ。

この深刻な脆弱性に加えて、ASUS はエコシステム全体にまたがる各種の脆弱性に対処する、複数のセキュリティ・ブリテンを公開している。その対象には、システム・ユーティリティ／ドライバー／モバイル・アプリケーションが含まれる。

これらの脆弱性は、ASUS ソフトウェア・コンポーネント全体にわたる、より広範な攻撃対象領域を浮き彫りにしており、包括的なパッチ管理と継続的な監視の重要性を強調している。

組織／個人ユーザーに求められるのは、ファームウェア更新を直ちに適用し、必要のないリモート管理を無効化し、露出を低減するためにネットワーク・セグメンテーションを実装することだ。

高リスク環境においては、異常な DNS 変更／不正なコンフィグ変更／異常なアウトバウンド・トラフィック・パターンを監視することで、潜在的な侵害を検出する必要がある。

訳者後書：ASUS ルーターに生じたチェック機能の不備を突く第三者に、通信への割り込みを許す欠陥が公表されました。経路上に入り込んだ攻撃者により、デバイスの管理権限の奪取や通信内容の傍受が引き起こされる恐れがあります。本件は CVE-2026-13385 として管理されています。安全な利用のためにも、提供されている修正済みの最新ファームウェアへ速やかに更新し、外部からの遠隔管理機能を制限しておくことが必要です。