CVE-2025-59374
Açıklama
"ATANMIŞKEN DESTEKLENMİYOR" ASUS Live Update istemcisinin belirli sürümleri, bir tedarik zinciri ihlali yoluyla getirilen yetkisiz modifikasyonlarla dağıtılmıştır. Modifiye edilmiş yapılar, belirli hedefleme koşullarını karşılayan cihazların istenmeyen eylemler gerçekleştirmesine neden olabilir. Yalnızca bu koşulları karşılayan ve etkilenen sürümleri yükleyen cihazlar etkilenmiştir. Live Update istemcisi Ekim 2021'de Destek Sonu (EOS) aşamasına ulaşmıştır ve şu anda desteklenen hiçbir cihaz veya ürün bu sorundan etkilenmemektedir.
Nasıl düzeltilir
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 7 Oca 2026- asus live_update3.6.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| asus live_update | v < 3.6.8 | 3.6.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.