ASUS Router: Aktiver Debug-Code ermöglicht Telnet mit Root-Rechten

Zusammenfassung

Bestimmte ASUS-Router-Firmware-Serien enthalten eine Schwachstelle durch aktiven Debug-Code (CWE-489). Ein entfernter, authentifizierter Benutzer kann mit einer manipulierten HTTP-Anfrage Sicherheitsmechanismen umgehen und den Telnet-Dienst aktivieren. Der Angreifer kann danach beliebige Befehle mit Root-Rechten ausführen, was auch andere mit dem Router verbundene Geräte betreffen kann. Für die Ausnutzung sind gültige Zugangsdaten und hohe Berechtigungen erforderlich.

Betroffen

• ASUS Router-Firmware 3.0.0.4_386 Serie
• ASUS Router-Firmware 3.0.0.4_388 Serie
• ASUS Router-Firmware 3.0.0.6_102 Serie
• Die genaue Modellliste ist dem ASUS-Advisory zu entnehmen. Laut CNA-Eintrag ist die Standardkonfiguration nicht betroffen.

Behoben in

Unbekannt. ASUS hat Firmware-Updates für die betroffenen Serien veröffentlicht, die genauen korrigierten Build-Nummern konnten jedoch nicht verifiziert werden. Die korrigierten Versionen sind im ASUS Security Advisory zu prüfen.

Umgehung

• Die Management-Schnittstelle des Routers auf vertrauenswürdige Netze beschränken.
• Die Web-Verwaltungsoberfläche nicht aus dem Internet erreichbar machen und die Administration auf der WAN-Seite deaktivieren.
• Ein starkes, eindeutiges Administrator-Passwort mit mindestens 10 Zeichen, inklusive Grossbuchstaben, Zahlen und Sonderzeichen, setzen.
• Eingehenden Telnet-Verkehr (TCP/23) an der vorgelagerten Firewall blockieren.

Ausnutzung

• Keine bestätigte Ausnutzung in freier Wildbahn.
• Kein öffentlicher Proof-of-Concept-Code gefunden.
• CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Nicht verifiziert, ob die Schwachstelle im CISA-KEV-Katalog aufgeführt ist.

Unsere Empfehlung

• Alle ASUS-Router inventarisieren und Modell sowie Firmware-Build erfassen.
• Jedes Modell mit dem ASUS-Advisory abgleichen; bei End-of-Life-Modellen, die keine Updates mehr erhalten, einen Ersatz planen.
• Die korrigierte Firmware installieren, zuerst Geräte mit Fernverwaltung oder VPN-Nutzung.
• CVE-2026-14157 gleichzeitig patchen, da dasselbe Advisory diese Schwachstelle abdeckt.
• Auf einen unerwarteten Telnet-Listener auf TCP/23 prüfen und die Administrationsprotokolle auf ungewöhnliche Aktivitäten durchsehen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• ASUS Security Advisory www.asus.com
• SentinelOne CVE-2026-13313 vulnerability database www.sentinelone.com
• VulDB CVE-2026-13313 vuldb.com
• OpenCVE CVE-2026-13313 app.opencve.io
• Tom's Hardware: malicious VPN config files and Telnet flaw on ASUS routers www.tomshardware.com
• BeyondMachines: ASUS patches critical router vulnerabilities beyondmachines.net
• SecurityOnline: ASUS security vulnerabilities securityonline.info
• Windows Forum: ASUS router CVE-2026-14157 and CVE-2026-13313 windowsforum.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 08:35.