CVE-2025-59374

CVE-2025-59374 betrifft bestimmte Versionen des ASUS Live Update Clients, die durch eine Supply-Chain-Kompromittierung mit unautorisierten Modifikationen ausgeliefert wurden. Diese modifizierten Builds konnten auf Geräten, die spezifische Targeting-Bedingungen erfüllten, unerwünschte Aktionen ausführen. Die Schwachstelle ermöglichte eine Beeinträchtigung der Systemintegrität und -vertraulichkeit. Es sind nur Geräte betroffen, die die kompromittierten Versionen installiert haben und die spezifischen Bedingungen erfüllten. Der Live Update Client hat bereits im Oktober 2021 das End-of-Support (EOS) erreicht. Keine aktuell unterstützten Geräte oder Produkte sind von diesem Problem betroffen. Die Schwachstelle wird aktiv ausgenutzt und ist im CISA KEV Katalog gelistet, was eine hohe Dringlichkeit signalisiert. Der CVSS-Score von 9.8 (CRITICAL) unterstreicht das erhebliche Risiko, obwohl die EPSS-Wahrscheinlichkeit mit 1% relativ niedrig ist. Trotz des EOS-Status des betroffenen Produkts ist die aktive Ausnutzung ein kritischer Faktor. Security-Teams sollten umgehend prüfen, ob der ASUS Live Update Client in ihrer Umgebung installiert ist, insbesondere ältere, nicht mehr unterstützte Versionen. Betroffene Installationen müssen umgehend deinstalliert oder isoliert werden, da keine Patches mehr verfügbar sind. Eine Überwachung auf ungewöhnliche Aktivitäten ist ebenfalls ratsam, um potenzielle Kompromittierungen zu identifizieren.