TAIPEI / MÜNCHEN (IT BOLTWISE) – ASUS hat kürzlich zwei kritische Sicherheitslücken in seiner Software DriverHub geschlossen, die potenziell für Remote Code Execution (RCE) ausgenutzt werden könnten. Diese Schwachstellen, die von einem Sicherheitsforscher entdeckt wurden, hätten Angreifern die Möglichkeit gegeben, über manipulierte HTTP-Anfragen und .ini-Dateien die Kontrolle über betroffene Systeme zu erlangen.
ASUS hat kürzlich Updates veröffentlicht, um zwei bedeutende Sicherheitslücken in der Software DriverHub zu schließen. Diese Schwachstellen hätten es Angreifern ermöglicht, die Software für Remote Code Execution (RCE) auszunutzen. DriverHub ist ein Tool, das entwickelt wurde, um automatisch das Mainboard-Modell eines Computers zu erkennen und die notwendigen Treiber-Updates anzuzeigen. Dabei kommuniziert es mit einer speziellen Website, die unter “driverhub.asus[.]com” gehostet wird.
Die identifizierten Schwachstellen, die als CVE-2025-3462 und CVE-2025-3463 bekannt sind, wurden mit hohen CVSS-Werten von 8,4 und 9,4 bewertet. Die erste Schwachstelle betrifft einen Fehler bei der Ursprungsvalidierung, der es unautorisierten Quellen ermöglichen könnte, mit den Funktionen der Software über manipulierte HTTP-Anfragen zu interagieren. Die zweite Schwachstelle betrifft eine unzureichende Zertifikatsvalidierung, die es unzuverlässigen Quellen erlauben könnte, das Systemverhalten zu beeinflussen.
Der Sicherheitsforscher MrBruh, der für die Entdeckung und Meldung dieser Schwachstellen verantwortlich ist, erklärte, dass diese im Rahmen eines One-Click-Angriffs ausgenutzt werden könnten. Der Angriff erfordert, dass ein ahnungsloser Benutzer dazu gebracht wird, eine Subdomain von driverhub.asus[.]com zu besuchen. Anschließend könnte die UpdateApp-Schnittstelle von DriverHub genutzt werden, um eine legitime Version der “AsusSetup.exe”-Datei auszuführen, die so konfiguriert ist, dass sie jede Datei von der gefälschten Domain ausführt.
Der Angriff erfordert lediglich, dass der Angreifer eine Domain erstellt und drei Dateien hostet: die bösartige Nutzlast, eine veränderte Version der AsusSetup.ini mit der Eigenschaft “SilentInstallRun” auf die bösartige Binärdatei gesetzt, und AsusSetup.exe, die dann die Eigenschaft nutzt, um die Nutzlast auszuführen. Nach einer verantwortungsvollen Offenlegung am 8. April 2025 wurden die Probleme von ASUS am 9. Mai behoben. Es gibt keine Hinweise darauf, dass die Schwachstellen in freier Wildbahn ausgenutzt wurden.
ASUS hat in einem Bulletin erklärt, dass dieses Update wichtige Sicherheitsaktualisierungen enthält und dringend empfohlen wird, die ASUS DriverHub-Installation auf die neueste Version zu aktualisieren. Das neueste Software-Update kann durch Öffnen von ASUS DriverHub und Klicken auf die Schaltfläche ‘Jetzt aktualisieren’ abgerufen werden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "ASUS schließt Sicherheitslücken in DriverHub: RCE-Schwachstellen behoben" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "ASUS schließt Sicherheitslücken in DriverHub: RCE-Schwachstellen behoben" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »ASUS schließt Sicherheitslücken in DriverHub: RCE-Schwachstellen behoben« bei Google Deutschland suchen, bei Bing oder Google News!