Kritische Sicherheitslücke in ASUS-Routern: Nutzer sollten Firmware aktualisieren

TAIPEH / MÜNCHEN (IT BOLTWISE) – ASUS hat eine schwerwiegende Sicherheitslücke in seinen Routern mit AiCloud-Funktionalität bekannt gegeben, die es Angreifern ermöglichen könnte, unbefugte Funktionen auf anfälligen Geräten auszuführen.

ASUS hat kürzlich eine kritische Sicherheitslücke in seinen Routern mit AiCloud-Funktionalität offengelegt. Diese Schwachstelle, die unter CVE-2025-2492 verfolgt wird, hat einen CVSS-Score von 9,2 von maximal 10,0, was auf die hohe Gefährdung hinweist. Die Lücke könnte es Angreifern ermöglichen, durch speziell gestaltete Anfragen unbefugte Funktionen auf betroffenen Geräten auszuführen.

In einer offiziellen Mitteilung erklärte ASUS, dass das Problem durch ein fehlerhaftes Authentifizierungsmanagement in bestimmten Firmware-Versionen der Router verursacht wird. Um die Sicherheit der Nutzer zu gewährleisten, hat ASUS Firmware-Updates für die betroffenen Versionen bereitgestellt. Diese Updates sind für die Firmware-Zweige 3.0.0.4_382, 3.0.0.4_386, 3.0.0.4_388 und 3.0.0.6_102 verfügbar.

ASUS empfiehlt dringend, die Firmware auf die neueste Version zu aktualisieren, um optimalen Schutz zu gewährleisten. Darüber hinaus sollten Nutzer unterschiedliche Passwörter für ihr drahtloses Netzwerk und die Router-Administrationsseite verwenden. Diese Passwörter sollten mindestens zehn Zeichen umfassen und eine Mischung aus Großbuchstaben, Zahlen und Symbolen enthalten.

Falls ein sofortiges Patchen nicht möglich ist oder die Router das Ende ihrer Lebensdauer erreicht haben, wird geraten, sicherzustellen, dass die Login- und WLAN-Passwörter stark sind. Eine weitere Möglichkeit besteht darin, AiCloud und alle Dienste, die aus dem Internet zugänglich sind, wie Fernzugriff über WAN, Portweiterleitung, DDNS, VPN-Server, DMZ, Port-Triggering und FTP, zu deaktivieren.

Diese Sicherheitslücke wirft ein Licht auf die Herausforderungen, denen sich Hersteller von Netzwerkgeräten gegenübersehen, wenn es darum geht, die Sicherheit ihrer Produkte zu gewährleisten. In einer Zeit, in der Cyberangriffe immer raffinierter werden, ist es entscheidend, dass Unternehmen proaktiv handeln, um ihre Systeme zu schützen.

Die Offenlegung dieser Schwachstelle durch ASUS zeigt, wie wichtig es ist, dass Unternehmen transparent mit Sicherheitsproblemen umgehen und schnell Lösungen bereitstellen. Dies ist nicht nur entscheidend für den Schutz der Nutzer, sondern auch für das Vertrauen in die Marke.

In der Zukunft wird es für Hersteller von Netzwerkgeräten entscheidend sein, kontinuierlich in die Verbesserung ihrer Sicherheitsmaßnahmen zu investieren und ihre Produkte regelmäßig zu aktualisieren, um den sich ständig weiterentwickelnden Bedrohungen im Bereich der Cybersicherheit entgegenzuwirken.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!