ASUS Router Firmware: Sensitive Informationen in Logdatei geschrieben
Zusammenfassung
Bestimmte ASUS-Router-Firmware-Serien schreiben DDNS-Zugangsdaten im Klartext in das Systemprotokoll. Ein authentifizierter Angreifer aus der Ferne, der das Protokoll lesen kann, kann diese Zugangsdaten erlangen und damit die DNS-Einstellungen des Routers ändern. Der Angriff setzt gültige Anmeldedaten für den Router voraus.
Betroffen
- ASUS-Router-Firmware-Serien 3.0.0.4.386, 3.0.0.4.388 und 3.0.0.6.102 (gemäss CVE-Eintrag; betroffene Modelle nicht bestätigt)
- Die Berichte widersprechen sich, welche Serien diese CVE betrifft; gegen das ASUS-Advisory prüfen
Behoben in
- Unbekannt. ASUS hat im Oktober 2026 Firmware-Updates veröffentlicht (Serien 3.0.0.4.386/3.0.0.4.388 am 20. Okt., Serie 3.0.0.6.102 am 23. Okt.), doch wurde bisher keine Build-Nummer mit CVE-2026-16528 verknüpft.
Umgehung
- Keine vom Hersteller bestätigte Massnahme speziell für diese CVE.
- DDNS und Fernzugriff aus dem WAN deaktivieren, sofern nicht benötigt.
- Starke, eindeutige Administratorpasswörter verwenden.
Ausnutzung
- Gemäss ASUS keine bekannte Ausnutzung in freier Wildbahn und kein öffentlicher Proof-of-Concept.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
- EPSS etwa 0.002.
Unsere Empfehlung
- Router-Firmware im Rahmen des Update-Zyklus vom Oktober 2026 aktualisieren und die behobene Build-Nummer für das eigene Modell auf der ASUS-Advisory-Seite bestätigen.
- Router mit WAN-exponierter Administration oder aktiviertem DDNS priorisieren.
- Nach dem Patchen das DDNS-Passwort ändern, da die alten Zugangsdaten im Protokollverlauf verbleiben können.
- DNS-Einstellungen des Routers auf unerwartete Änderungen prüfen.
- Prüfen, ob dieselben Geräte von anderen ASUS-Schwachstellen vom Oktober 2026 betroffen sind.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- ASUS Security Advisory www.asus.com
- VulDB CVE-2026-16528 vuldb.com
- Vulners VulnRichment CVE-2026-16528 vulners.com
- SecurityOnline: ASUS router vulnerabilities and firmware update securityonline.info
- Overclock3D: ASUS issues WiFi router updates overclock3d.net
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 12:45.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.