ASUS, 4 Kasım’da dört ayrı güvenlik bülteni yayınladı. İkisi ev router’larının firmware’ini, ikisi de Windows tarafındaki yardımcı uygulamaları ilgilendiriyor. En yüksek riskli açık, router’lardaki AiCloud özelliğinde.
AiCloud açığı root yetkisi veriyor
CVE-2026-84730, AiCloud özelliğinde yığın tabanlı tampon taşması olarak kayda geçti. NVD kaydına göre aynı ağdaki kimlik doğrulaması olmayan bir saldırgan, hazırlanmış bir cihaz adı göndererek root yetkisiyle rastgele komut çalıştırabiliyor. CVSS 4.0 puanı 8.7.
Aynı firmware dalında ikinci bir açık var: CVE-2026-84729, ağ servisinde sınır dışına yazma hatası. Bu kez saldırgan hizmet dışı bırakma (DoS) tetikleyebiliyor, puanı 7.2.
Etkilenen seriler bültenlerde 3.0.0.4_386, 3.0.0.4_388 ve 3.0.0.6_102 olarak listelenmiş. Güncel firmware bu serilerin tamamı için yayınlandı.
Güncelleyemiyorsanız AiCloud’u kapatın
ASUS, yamayı hemen uygulayamayanlar için AiCloud özelliğini kapatmayı öneriyor. Ek olarak router yönetim arayüzünü yalnızca güvenilir yerel ağdan erişilebilir tutmak, WAN’dan uzaktan erişimi kapatmak ve kullanılmayan USB ya da yazıcı paylaşımı özelliklerini devre dışı bırakmak gerekiyor. Bültende yama sonrası router’ı yeniden başlatmak da yazıyor.
Yeni firmware, ASUS destek sayfasından ya da router’ın kendi ürün sayfasından model adıyla aranarak indiriliyor. Otomatik güncelleme kapalıysa dosyayı elle yüklemek gerekiyor.
Windows tarafında iki yama
CVE-2026-112116, ASUS System Control Interface sürücüsündeki erişim denetimi eksiğini kapatıyor. 3.1.66.0 ile 3.1.69.0 arasındaki sürümler etkileniyor; düşük yetkili yerel bir kullanıcı hazırlanmış isteklerle fiziksel belleğe yazıp sistemi ele geçirebiliyor. Puanı 8.5. Yama MyASUS uygulaması, ASUS destek sitesi veya Windows Update üzerinden alınıyor.
Armoury Crate’teki CVE-2026-110464 ise 6.9 puanlık daha sınırlı bir yetki sorunu. 5.4.10 ile 6.5.14 arasındaki sürümler etkilenmiş. Armoury Crate’i açıp Ayarlar, Update Center ve Güncellemeleri denetle yolundan yeni sürüm kurulabiliyor.
Kimler etkileniyor
Router açıkları yalnızca yerel ağdan sömürülebiliyor, yani saldırganın WiFi’a ya da kablolu ağa erişmesi gerekiyor. Ancak AiCloud açığında kimlik doğrulaması aranmadığı için ağdaki herhangi bir cihazın ele geçirilmesi router’a geçiş için yeterli olabilir. ASUS, açıkların aktif olarak kullanıldığına dair bir bilgi paylaşmadı.
Kaynak: ASUS Security Advisory
Deneyimini paylaş
Bir sorunun, farklı bir çözümün veya eklemek istediğin bir notun var mı? Giriş yapmadan da yazabilirsin.