Routery ASUS: ostrzeżenie o trzech lukach. Trzeba sprawdzić oprogramowanie

23 października opublikowano ostrzeżenie o trzech lukach wysokiej wagi w oprogramowaniu routerów ASUS. Komunikat włoskiego CSIRT wskazuje serię 3.0.0.6_102 i zaleca aktualizację zgodnie z biuletynem producenta. Opisywane skutki obejmują obejście uwierzytelniania, podniesienie uprawnień i wykonanie kodu.

Jakie problemy opisano

Ostrzeżenie wymienia CVE-2026-93489, CVE-2026-75779 oraz CVE-2026-75775. Nie należy jednak zakładać, że wszystkie trzy luki mają identyczne warunki wykorzystania albo pozwalają zaatakować każdy router bezpośrednio z internetu.

Opis CVE-2026-93489 w rejestrze podatności wskazuje możliwość sfałszowania biletu dostępu przez nieuwierzytelnionego napastnika znajdującego się w sąsiedniej sieci. Może to umożliwić wykonywanie operacji administracyjnych. W przypadku CVE-2026-75779 opisano połączenie wstrzykiwania poleceń i wymuszenia żądania z wykorzystaniem sesji administratora, którego napastnik nakłoni do odwiedzenia złośliwej strony.

Różnice między tymi warunkami mają znaczenie dla oceny ryzyka. Router z panelem dostępnym wyłącznie lokalnie również wymaga przeglądu, a bezpieczeństwo sesji administratora pozostaje częścią ochrony urządzenia.

Kogo dotyczy ostrzeżenie

Komunikat dotyczy różnych modeli korzystających z wymienionej rodziny oprogramowania. Numer serii nie zastępuje sprawdzenia dokładnego modelu i wydania: właściwą aktualizację należy dobrać na podstawie informacji ASUS.

W sprawdzonych opisach nie potwierdzono aktywnego wykorzystywania tych luk. Nie zmienia to zalecenia instalacji poprawek. Router kontroluje połączenia sieciowe, dlatego jego konfiguracja i dostęp administracyjny wymagają takiej samej uwagi jak pozostałe elementy infrastruktury.

Co zrobić teraz

• Odczytać dokładny model routera i pełny numer zainstalowanego oprogramowania.
• Sprawdzić biuletyn ASUS oraz stronę pobierania dla tego modelu i zainstalować zalecane wydanie.
• Ograniczyć dostęp do panelu administracyjnego do zaufanej sieci i wyłączyć zbędne zarządzanie z internetu.
• Wylogowywać się z panelu po zakończeniu pracy i nie otwierać nieznanych odnośników podczas sesji administracyjnej.
• Po aktualizacji sprawdzić konta administratorów, ustawienia DNS, przekierowania portów i dostęp zdalny.

Komentarz SecurHUB

Przegląd routerów powinien obejmować również urządzenia w małych biurach i lokalizacjach zdalnych. Audyty bezpieczeństwa sieci pomagają ocenić dostęp do zarządzania, konfigurację oraz aktualność oprogramowania urządzeń.

Źródła: CSIRT Toscana — komunikat CSIRT-ITA, VulDB — CVE-2026-93489, CVE Brief — CVE-2026-75779