ASUS Router-Firmware: Pufferüberlauf im Stack durch Konfigurationsdatei-Upload
Zusammenfassung
Ein stackbasierter Pufferüberlauf in der ASUS Router-Firmware kann durch das Hochladen einer manipulierten Konfigurationsdatei ausgelöst werden, die die erwartete Puffergrösse überschreitet. Ein authentifizierter Angreifer mit Zugriff auf das lokale oder benachbarte Netzwerk könnte beliebigen Code auf dem Gerät ausführen. Der CVSS-v4.0-Score liegt bei 9.3 (kritisch), doch die Ausnutzung erfordert hohe Berechtigungen und Netzwerknähe, weshalb die Schwachstelle nicht direkt für nicht authentifizierte Angreifer aus dem Internet erreichbar ist.
Betroffen
- ASUS Router-Firmware, Serie 3.0.0.6.102 (gemäss CVE-Eintrag)
- Genaue Modelle und Build-Nummern: Unbekannt. ASUS hat in den geprüften Quellen keine vollständige Modellliste veröffentlicht.
- Ob die Zweige 3.0.0.4_386 und 3.0.0.4_388 betroffen sind: Unbekannt.
Behoben in
- Unbekannt. Für den Zweig 3.0.0.6_102 wurde ein Firmware-Update veröffentlicht, doch die geprüften Quellen bestätigen nicht, dass es CVE-2026-19386 behebt.
Umgehung
- Kein vom Hersteller bestätigter Workaround gefunden.
- Router-Administration auf das LAN beschränken und Fernverwaltung deaktivieren.
- Ein starkes, eindeutiges Administratorpasswort verwenden.
Ausnutzung
- ASUS meldet keine bekannte Ausnutzung in freier Wildbahn und keinen öffentlichen Proof-of-Concept (Sekundärbericht).
- In den geprüften Quellen nicht im CISA-KEV-Katalog als aktiv ausgenutzt gelistet.
- CISA SSVC: Ausnutzung keine, Automatisierbar nein, Technische Auswirkung total.
Unsere Empfehlung
- ASUS-Router inventarisieren und genaue Modelle sowie Firmware-Zweige erfassen.
- Bei Geräten des Zweigs 3.0.0.6_102 die neueste Firmware für das genaue Modell von der ASUS-Support-Seite installieren und prüfen, ob der Advisory CVE-2026-19386 als behoben aufführt.
- Geräte mit nicht mehr unterstützten Zweigen 3.0.0.4_386/388 ersetzen, sofern ASUS EOL-Hinweise veröffentlicht.
- Administrationszugriff auf das LAN beschränken und starke Administratorzugangsdaten erzwingen.
- Router-Logs auf unerwartete Konfigurationsdatei-Uploads überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- ASUS Security Advisory www.asus.com
- SentinelOne CVE-2026-19386 www.sentinelone.com
- CVE-2026-19386 CVSS details (threatint) cve.threatint.com
- Vulners VulnRichment CVE-2026-19386 vulners.com
- Securityonline: ASUS router vulnerabilities and firmware update securityonline.info
- Strix AI CVE-2026-19386 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 03:12.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.