ASUSWRT-Router-Firmware: Pufferüberlauf über HTTP-Anfrage führt zu Denial of Service
Zusammenfassung
CVE-2026-17518 ist ein Pufferüberlauf (CWE-121) in bestimmten ASUS-Router-Modellen mit ASUSWRT-Firmware 3.0.0.4_386 oder 3.0.0.4_388. Ein benachbarter, authentifizierter Benutzer kann eine HTTP-Anfrage mit länger als erwarteter Eingabe senden, wodurch der Gerätebetrieb gestört und ein Denial of Service ausgelöst werden kann. Für die Ausnutzung sind hohe Berechtigungen und benachbarter Netzwerkzugriff erforderlich, und es wurde kein öffentlicher Exploit gemeldet.
Betroffen
- ASUS-Router-Modelle mit ASUSWRT-Firmware der Serie 3.0.0.4_386
- ASUS-Router-Modelle mit ASUSWRT-Firmware der Serie 3.0.0.4_388
- Die Standardkonfiguration ist laut CNA-Eintrag nicht betroffen
Behoben in
Unbekannt. Das Herstellerdokument wird referenziert, aber eine korrigierte Firmware-Version konnte aus den verfügbaren Quellen nicht bestätigt werden.
Umgehung
Unbekannt.
Ausnutzung
- Keine bekannte Ausnutzung in freier Wildbahn.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung teilweise.
- Der Angriff erfordert benachbarten Netzwerkzugriff und hohe Berechtigungen.
Unsere Empfehlung
- Prüfen Sie, ob Ihr ASUS-Router eine betroffene ASUSWRT-Firmware-Version 3.0.0.4_386 oder 3.0.0.4_388 einsetzt.
- Prüfen Sie das ASUS Security Advisory auf eine aktualisierte Firmware und installieren Sie diese, sobald sie verfügbar ist.
- Beschränken Sie den administrativen Zugriff auf den Router auf vertrauenswürdige Benutzer und Netzwerke.
- Falls für ein betroffenes Modell kein Update existiert, sollten Sie einen Ersatz durch ein unterstütztes Modell in Betracht ziehen.
- Überwachen Sie das Gerät auf unerwartete Neustarts oder Dienstausfälle.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- ASUS Security Advisory www.asus.com
- OpenCVE: CVE-2026-17518 app.opencve.io
- VulDB: CVE-2026-17518 vuldb.com
- Threat Intelligence: CVE-2026-17518 cve.threatint.com
- Strix: CVE-2026-17518 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 15:37.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.