B
今週中
ASUSTOR社のネットワークストレージ用ソフトウェア「ADM」において、深刻な脆弱性が2件（重要度「高」および「クリティカル」）発見されました
📌 一言でいうと
ASUSTOR社のネットワークストレージ用ソフトウェア「ADM」において、深刻な脆弱性が2件（重要度「高」および「クリティカル」）発見されました。これらの脆弱性は、任意のファイル書き込み、情報漏洩、権限昇格、およびリモートコード実行（RCE）を可能にする可能性があります。影響を受けるバージョンはADM 5.x（5.1.2.REO1未満）および4.x（4.1, 4.2, 4.3）です。
🔍該当判定
- ASUSTOR製のNAS（ネットワークHDD）を社内で利用している
- NASの管理ソフト「ADM」のバージョンが 5.1.2.REO1 より古い
- NASの管理ソフト「ADM」のバージョンが 4.1 / 4.2 / 4.3 のいずれかである
上記いずれにも該当しない → 静観でOK
✅該当時の対応
ベンダーが提供する最新のセキュリティパッチを適用してください。アップデートが未リリースのバージョンを使用している場合は、ベンダーのセキュリティアドバイザリを継続的に監視し、パッチが公開され次第速やかに適用してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】ASUSTOR ADM 脆弱性 (CVE-2026-3179, CVE-2026-3100) 対応について
お疲れさまです。ASUSTOR製NASの管理ソフトウェア「ADM」に関する脆弱性の情報共有です。
■ 概要
ADMにおいて、リモートコード実行 (RCE) や権限昇格、任意のファイル書き込みを可能にする深刻な脆弱性が2件検出されました。重要度は「高」および「クリティカル」とされており、迅速な対応が推奨されます。
■ 影響範囲
- ASUSTOR ADM 5.x (バージョン 5.1.2.REO1 未満)
- ASUSTOR ADM 4.x (バージョン 4.1, 4.2, 4.3)
■ 対応手順
1. 管理画面より、最新のファームウェアアップデートを確認し、適用してください。
2. アップデートが提供されていないバージョンの場合は、ベンダーのセキュリティアドバイザリを監視し、パッチ公開後に速やかに適用してください。
■ 参考情報
- ASUSTOR Security Advisory: https://www.asustor.com/security/security_advisory_detail?id=53
対応優先度: 高
対応期限: 速やかに
お疲れさまです。ASUSTOR製NASの管理ソフトウェア「ADM」に関する脆弱性の情報共有です。
■ 概要
ADMにおいて、リモートコード実行 (RCE) や権限昇格、任意のファイル書き込みを可能にする深刻な脆弱性が2件検出されました。重要度は「高」および「クリティカル」とされており、迅速な対応が推奨されます。
■ 影響範囲
- ASUSTOR ADM 5.x (バージョン 5.1.2.REO1 未満)
- ASUSTOR ADM 4.x (バージョン 4.1, 4.2, 4.3)
■ 対応手順
1. 管理画面より、最新のファームウェアアップデートを確認し、適用してください。
2. アップデートが提供されていないバージョンの場合は、ベンダーのセキュリティアドバイザリを監視し、パッチ公開後に速やかに適用してください。
■ 参考情報
- ASUSTOR Security Advisory: https://www.asustor.com/security/security_advisory_detail?id=53
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] ASUSTOR ADM Vulnerabilities (CVE-2026-3179, CVE-2026-3100)
Dear IT Administration Team,
We are sharing critical security information regarding ASUSTOR's ADM software.
■ Overview
Two vulnerabilities have been discovered in ASUSTOR ADM, with severity levels rated as 'High' and 'Critical'. These flaws could lead to Remote Code Execution (RCE), privilege escalation, and arbitrary file writes.
■ Affected Scope
- ASUSTOR ADM 5.x (versions prior to 5.1.2.REO1)
- ASUSTOR ADM 4.x (versions 4.1, 4.2, and 4.3)
■ Mitigation Steps
1. Check for and apply the latest firmware updates via the administration panel.
2. For versions where updates are not yet available, monitor the vendor's security advisory page and apply patches immediately upon release.
■ Reference
- ASUSTOR Security Advisory: https://www.asustor.com/security/security_advisory_detail?id=53
Priority: High
Deadline: Immediate
Dear IT Administration Team,
We are sharing critical security information regarding ASUSTOR's ADM software.
■ Overview
Two vulnerabilities have been discovered in ASUSTOR ADM, with severity levels rated as 'High' and 'Critical'. These flaws could lead to Remote Code Execution (RCE), privilege escalation, and arbitrary file writes.
■ Affected Scope
- ASUSTOR ADM 5.x (versions prior to 5.1.2.REO1)
- ASUSTOR ADM 4.x (versions 4.1, 4.2, and 4.3)
■ Mitigation Steps
1. Check for and apply the latest firmware updates via the administration panel.
2. For versions where updates are not yet available, monitor the vendor's security advisory page and apply patches immediately upon release.
■ Reference
- ASUSTOR Security Advisory: https://www.asustor.com/security/security_advisory_detail?id=53
Priority: High
Deadline: Immediate