An uncontrolled DLL loading path vulnerability exists in AsusSoftwareManagerAgent. A local attacker may influence the application to load a DLL from an attacker-controlled location, potentially resulting in arbitrary code execution.
Refer to the '
Security Update for MyASUS' section on the ASUS Security Advisory for more information.
CVE-2025-12793 is a high-severity DLL hijacking vulnerability in ASUS MyASUS AsusSoftwareManagerAgent affecting x64 and ARM64 systems. Local attackers can exploit uncontrolled DLL loading paths to execute arbitrary code with elevated privileges, achieving full system compromise. No patches are currently available, requiring immediate compensating controls.
تتيح هذه الثغرة للمهاجم المحلي التلاعب بمسارات تحميل المكتبات الديناميكية (DLL) في تطبيق AsusSoftwareManagerAgent التابع لبرنامج ASUS MyASUS. يستطيع المهاجم وضع ملف DLL خبيث في موقع يتحكم به، مما يجبر التطبيق على تحميله وتنفيذ الأوامر الضارة بصلاحيات النظام. تصنف الثغرة ضمن CWE-426 وتحمل درجة خطورة 7.8 على مقياس CVSS. تؤثر الثغرة على إصدارات x64 وARM64 من التطبيق، ولا يتوفر حالياً أي تصحيح أمني رسمي من الشركة المصنعة.
الثغرة CVE-2025-12793 هي ثغرة عالية الخطورة في اختطاف مكتبات DLL ضمن تطبيق ASUS MyASUS في مكون AsusSoftwareManagerAgent تؤثر على أنظمة x64 وARM64. يمكن للمهاجمين المحليين استغلال مسارات تحميل DLL غير المضبوطة لتنفيذ تعليمات برمجية عشوائية بصلاحيات مرتفعة واختراق النظام بالكامل. لا تتوفر حالياً تحديثات أمنية مما يستوجب تطبيق ضوابط تعويضية فورية.
1. Immediately inventory all ASUS devices with MyASUS software installed and implement application whitelisting to prevent unauthorized DLL loading from non-system directories
2. Apply strict file system permissions on application directories and enable Windows Defender Application Control (WDAC) or AppLocker policies to restrict DLL execution to trusted locations only
3. Monitor ASUS security advisories for official patches and implement compensating controls including endpoint detection and response (EDR) solutions with DLL injection detection capabilities until patches are available
1. إجراء جرد فوري لجميع أجهزة ASUS المثبت عليها برنامج MyASUS وتطبيق قوائم التطبيقات المسموحة لمنع تحميل مكتبات DLL غير المصرح بها من مجلدات خارج النظام
2. تطبيق أذونات صارمة على مجلدات التطبيقات وتفعيل سياسات Windows Defender Application Control أو AppLocker لتقييد تنفيذ مكتبات DLL من المواقع الموثوقة فقط
3. مراقبة النشرات الأمنية من ASUS للحصول على التحديثات الرسمية وتطبيق ضوابط تعويضية تشمل حلول الكشف والاستجابة للنقاط الطرفية (EDR) مع قدرات كشف حقن مكتبات DLL حتى توفر التصحيحات الأمنية