PT-2025-51813 · Asus · Asus Live Update

Publicado 2025-12-17 · Atualizado 2026-01-04 · CVE-2025-59374

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do ASUS Live Update anteriores à 3.6.8 Versões do ASUS Live Update de 3.6.8 a 3.6.15 Versões do ASUS Live Update anteriores a outubro de 2021

Descrição Certas versões do cliente ASUS Live Update foram distribuídas com modificações não autorizadas introduzidas através de um comprometimento da cadeia de suprimentos. Essas compilações modificadas poderiam fazer com que dispositivos atendendo a condições específicas de direcionamento realizassem ações não intencionais. O problema está ligado à campanha "Operation ShadowHammer" de 2018-2019, na qual atacantes comprometeram os servidores do ASUS Live Update para entregar código malicioso a um número limitado de sistemas alvo. O cliente Live Update atingiu o Fim do Suporte (EOS) em outubro de 2021, e nenhum dispositivo ou produto atualmente suportado é afetado. A vulnerabilidade recebeu a designação CVE-2025-59374 e foi adicionada ao catálogo de Vulnerabilidades Conhecidas Exploradas (KEV) da CISA, embora isso seja considerado uma classificação retrospectiva de um incidente passado, em vez de uma indicação de exploração ativa atual. Mais de um milhão de usuários foram potencialmente afetados, com aproximadamente 600 dispositivos especificamente visados. O software comprometido poderia permitir a execução de comandos arbitrários, exfiltração de dados ou interrupção da funcionalidade do dispositivo.

Recomendações Para versões anteriores à 3.6.8, descontinue o uso do ASUS Live Update imediatamente. Para versões de 3.6.8 a 3.6.15, descontinue o uso do ASUS Live Update imediatamente. Para versões anteriores a outubro de 2021, descontinue o uso do ASUS Live Update imediatamente.

Correção

RCE

Enumeração de Fraquezas

CWE-506

Identificadores relacionados

CVE-2025-59374

Produtos afetados

Asus Live Update

Referências · 63

• https://twitter.com/johnmorganFL/status/2003078632059895835 · Publicação no Twitter
• https://twitter.com/TweetThreatNews/status/2001646166119719388 · Publicação no Twitter
• https://reddit.com/r/pwnhub/comments/1ptaaz7/cisa_flags_old_asus_live_update_vulnerability_not · Publicação no Reddit
• https://twitter.com/threatlight/status/2001541403134857384 · Publicação no Twitter
• https://twitter.com/riskigy/status/2002753933874233668 · Publicação no Twitter
• https://twitter.com/cracbot/status/2003057976865857802 · Publicação no Twitter
• https://twitter.com/ox0ffff/status/2007734472561602797 · Publicação no Twitter
• https://reddit.com/r/SecOpsDaily/comments/1psxwdr/not_all_cisalinked_alerts_are_urgent_asus_live · Publicação no Reddit
• https://reddit.com/r/pwnhub/comments/1ptabm9/urgent_cybersecurity_alert_misleading_asus_live · Publicação no Reddit
• https://twitter.com/trubetech/status/2003179475970712024 · Publicação no Twitter
• https://t.me/CVEtracker/40033 · Publicação no Telegram
• https://reddit.com/r/pwnhub/comments/1ppvy7q/cisa_alerts_users_about_asus_live_update · Publicação no Reddit
• https://twitter.com/ScyScan/status/2003010557478347185 · Publicação no Twitter
• https://twitter.com/threatcluster/status/2001699016610894232 · Publicação no Twitter
• https://reddit.com/r/CVEWatch/comments/1ptr8e6/top_10_trending_cves_23122025 · Publicação no Reddit