華碩公告商用電腦管理工具Business Manager資安漏洞,呼籲用戶儘速更新

華碩公告商用電腦管理工具Business Manager資安漏洞,呼籲用戶儘速更新

資安漏洞說明

華碩在2月2日發布資安公告,指出他們提供的商用電腦管理工具Asus Business Manager存在資安弱點CVE-2025-13348,此漏洞源於Secure Delete Driver的存取控制不當,若是遭到利用,攻擊者可在本機繞過安全限制,影響系統完整性。

解決方案與更新建議

  • 華碩呼籲用戶應更新至3.0.37.0以上版本因應。
  • 用戶可透過公用程式MyAsus升級,或是從華碩的客戶支援網站下載最新版本安裝檔,手動更新來緩解弱點。
  • 為避免資安疑慮,建議各機關檢視內部使用之華碩裝置是否使用ASUS Live Update 工具程式,並將其更新至最新版本(V3.6.8 或是更高的版本)。

功能調整與風險緩解

華碩在新版當中棄用並完全移除檔案碎紙機(File Shredder)功能,以緩解此資安弱點。

來源:https://www.ithome.com.tw/news/173900

返回頂端