Asus выпустила обновления прошивок для роутеров, закрывающие две серьёзные уязвимости. Первая позволяет злоумышленнику выполнять произвольные команды на роутере через специально подготовленный файл настроек VPN-клиента. Вторая связана с оставленным в прошивке отладочным кодом: через неё можно обойти проверки, включить Telnet и выполнять команды с правами root.

Насколько это опасно

Уязвимости получили номера CVE-2026-14157 и CVE-2026-13313 и оценки 9,4 и 8,9 из 10 по шкале CVSS 4.0 — это критический и высокий уровень. Asus указывает не модели, а серии прошивок: обе ошибки есть в 3.0.0.6_102, а проблема с Telnet затрагивает ещё и серии 3.0.0.4_386 и 3.0.0.4_388.

Как работает атака

Роутеры Asus умеют сами подключаться к VPN, если загрузить в них конфигурационный файл от провайдера. Проблема возникает, когда текст внутри такого файла воспринимается не как данные, а как инструкции. Загрузить файл может сам пользователь, если скачал его из сомнительного источника, или злоумышленник, получивший доступ к веб-панели. Важно: риск касается только тех, кто импортирует VPN-конфиги в сам роутер, а не VPN-приложений на ноутбуке или телефоне.

Tom’s Hardware напоминает, что это не первая подобная история: в 2024 году через ту же функцию импорта работала уязвимость CVE-2024-0401. А кампания AyySSHush ранее заразила бэкдором более 9000 роутеров Asus, и он переживал даже обновление прошивки.

Что делать

  • Обновите прошивку роутера через веб-панель или скачайте её на странице поддержки Asus.
  • Импортируйте файлы VPN только из надёжных источников.
  • Поставьте сложный пароль администратора: Asus рекомендует минимум 10 символов с заглавными буквами, цифрами и знаками.
  • Не запускайте в домашней сети скрипты и утилиты непонятного происхождения — компания предупреждает о социальной инженерии.
  • Если роутер снят с поддержки и обновлений не получит, используйте сложные пароли для админки и Wi-Fi, а лучше задумайтесь о замене.

Заодно — материнские платы

Вместе с роутерами Asus исправила уязвимость в 13 материнских платах, в основном на чипсетах Z390 и C246. Через подключённое специальное устройство злоумышленник с физическим доступом мог читать и записывать системную память. Исправление — BIOS версии 1502 для WS Z390 Pro и 2203 для остальных плат.

Источники: Tom’s Hardware.