CVE-2025-25730 脆弱性:Motorola Mobility Droid Razr HD (モデル XT926) の認可バイパス

[post-views]
2月 28, 2025 · 5 分で読めます
CVE-2025-25730 脆弱性:Motorola Mobility Droid Razr HD (モデル XT926) の認可バイパス

この発表に続いて CVE-2025-1001、新しいMedixant RadiAnt DICOM Viewerの脆弱性で、サイバー脅威の風景に別のセキュリティ問題が出現します。新たに特定された欠陥、CVE-2025-25730はMobility Droid Razr HD(モデルXT926)に影響を及ぼし、近くの不正な攻撃者がUSBデバッグにアクセスできるようにし、ホストデバイスを危険にさらす可能性があります。

サイバー脅威が驚くべき速さで進化する中、GitHubは2024年末までに平均115件のCVEが毎日公開され、侵害の14%が脆弱性の悪用によるものであり、2023年と比較してほぼ3倍に達すると報告しています。

組織に対する潜在的な攻撃に先んじるためには、 SOC Prime Platformに登録 して集合的サイバー防衛を行いましょう。このプラットフォームは、既存および新たに登場する脅威に対する世界最大のリアルタイム脅威インテリジェンスとSigma規則のコレクションを集約しており、脆弱性の悪用に対する包括的な検出セットも含まれています。

Explore Detections 」ボタンをクリックし、既に「CVE」タグでフィルタリングされたコンテキスト豊富な検出の関連スタックに即座に詳細を掘り下げてください。これにより、ビジネスに潜在的に挑戦しうる進化する脅威を見逃すことはありません。

Explore Detections

すべての規則は、複数のSIEM、EDR、およびデータ湖のソリューションに互換性があり、 MITRE ATT&CKフレームワーク にマッピングされています。これにより、脅威調査が円滑になります。また、検出には詳細なメタデータが付加されており、 脅威インテリジェンス の参考資料、攻撃タイムライン、トリアージの推奨事項などが含まれています。

CVE-2025-25730解析

CERT-EUの脅威図報2024によれば、インターネットに接続されたソフトウェアの脆弱性を悪用することが、前年度において対立者の主要な初期アクセスベクトルであり続け、脆弱性の悪用が2025年の継続的なトレンドとなっています。

Motorola Mobility Droid Razr HD(モデルXT926)システムバージョン9.18.94.XT926.Verizon.en.USにおける新たなセキュリティ問題が CVE-2025-25730 として最近登場しました。この欠陥はNVDによる評価がまだ必要である一方で、成功すればホストデバイスを制御する可能性があるため、重大と考えられます。Motorolaデバイスは不十分なアクセス制御の脆弱性があり、起動前に特定の手順を実行することで無効化された開発者オプションとUSBデバッグ認可を攻撃者が回避するのを許しています。この脆弱性により「adb」などのツールが、ロック画面が設定されている場合でもデバイスへのアクセスを可能にします。

CVE-2025-25730はMotorola Droid Razr HD(XT926)に影響を与え、以下のシステムバージョンを含みます: Androidバージョン4.1.2、ビルド番号9.8.1Q-94、及びベースバンドバージョンVANQUISH_BP_100730.151.64.17Pもしくはそれ以前。

既知または新たに見つかった脆弱性を武器化した高度な攻撃を事前に阻止し、組織が最も予測する進化する脅威にも対応するために、セキュリティチームは SOC Prime Platform に依存することで、将来に備えたサイバーセキュリティ戦略を構築するための企業向け製品スイートを提供します。個別の研究者も新しいSoloサブスクリプションでSOC Prime Platformへの個人アクセスを得ることができます。 Threat Detection Marketplace Solo を利用してグローバルな脅威フィード、特注のインテリジェンス、広範なSigma規則ライブラリを活用したり、 Uncoder AI Solo を専用IDEや検出工学の補助役として利用したりできます。今すぐ 年次プラン50%オフ でStripeを使った即時購入が可能です。

この記事は役に立ちましたか?

いいねと共有をお願いします。
SOCプライムのDetection as Codeプラットフォームに参加してください ビジネスに最も関連する脅威の可視性を向上させるために。開始をお手伝いし、即時の価値を提供するために、今すぐSOCプライムの専門家とミーティングを予約してください。

関連記事