Sicherheitslücke: Asus Armoury Crate öffnet Tür und Tor für Hacker

Eine kritische Sicherheitslücke in Asus' Armoury-Crate-Software ermöglicht Angreifern die Erlangung von Administratorrechten auf Windows-Systemen. Betroffen sind zahlreiche Versionen der weitverbreiteten System-Management-Software.

Gefährliche Lücke in ASUS-Software entdeckt

Eine schwerwiegende Sicherheitslücke in der Asus Armoury Crate Software könnte Angreifern ermöglichen, ihre Rechte auf Windows-Computern auf System-Ebene zu erhöhen. Die als CVE-2025-3464 registrierte Schwachstelle erhielt einen hohen Schweregrad von 8,8 von zehn Punkten. Sie betrifft den Ker­nel­trei­ber AsIO3.sys der beliebten System-Management-Software, die auf vielen Asus-PCs und solchen mit Asus-Hardware (Grafikkarte, Mainboard etc.) installiert ist.

Die Armoury Crate Software dient als zentrale Steuerungsoberfläche für ver­schie­de­ne Hardware-Funktionen wie RGB-Beleuchtung (Aura Sync), Lüf­ter­kur­ven und Leistungsprofile. Zudem verwaltet sie Asus-Peripheriegeräte und ermöglicht das Herunterladen von Treiber- und Firmware-Updates. Für diese umfangreichen Funktionen und die Systemüberwachung auf niedriger Ebene nutzt die Software einen Kerneltreiber, der direkten Zugriff auf Hardware-Komponenten hat. Die Asus Armoury Crate dient unter anderem zur Systemüberwachung Wie BleepingComputer berichtet, liegt das Problem darin, dass der Treiber Anfragen nicht über die üblichen Betriebssystem-Sicherheitsmechanismen überprüft. Stattdessen verwendet er einen fest codierten SHA-256-Hash der Datei AsusCertService.exe und eine PID-Zulassungsliste zur Authentifizierung. Diese unzureichende Methode öffnet Angreifern eine Hintertür ins System.

Tiefe Eingriffe ins System möglich

Die Ausnutzung der Schwachstelle erfolgt durch einen ausgeklügelten Angriff: Ein Angreifer erstellt zunächst einen Hard-Link von einer harmlosen Test-App zu einer gefälschten ausführbaren Datei. Nach dem Start der App wird diese pausiert und der Hard-Link auf die echte AsusCertService.exe umgeleitet. Wenn der Treiber nun den SHA-256-Hash überprüft, liest er die vertrauenswürdige Binärdatei und gewährt der Test-App unberechtigten Zugriff auf den Treiber.


Dieser Zugriff verleiht dem Angreifer weitreichende Systemrechte mit direktem Zugang zum physischen Speicher, I/O-Ports und modellspezifischen Registern (MSR). Im schlimmsten Fall kann dies zur vollständigen Kompromittierung des Betriebssystems führen. Besonders problematisch ist, dass die Armoury Crate Software auf Millionen von Windows-Computern weltweit installiert ist und somit eine große Angriffsfläche bietet.

Ein wichtiger Hinweis: Um diese Schwachstelle ausnutzen zu können, muss ein Angreifer bereits Zugang zum System haben - sei es durch eine Malware-Infektion, Phishing oder ein kompromittiertes Konto mit eingeschränkten Rechten. Dennoch stellt die Lücke ein erhebliches Risiko dar, da Kernel-Exploits dieser Art bei Ransomware-Akteuren und staatlichen Angreifern beliebt sind.

Betroffene Versionen und Schutzmaßnahmen

Laut Asus sind alle Versionen der Armoury Crate Software zwischen 5.9.9.0 und 6.1.18.0 von der Schwachstelle betroffen. Der Sicherheitsforscher Marcin "Icewall" Noga von Cisco Talos entdeckte und meldete die Lücke bereits im Februar 2025 an Asus. Bislang wurden keine Angriffe in freier Wildbahn beobachtet, jedoch empfiehlt Asus dringend, die Software auf die neueste Version zu aktualisieren.

Die Aktualisierung kann direkt über die Armoury Crate App durchgeführt werden: Navigiert dafür zu Einstellungen > Update Center > Nach Updates suchen > Update. Alternativ könnten sicherheitsbewusste Nutzer auch erwägen, die Software vollständig zu deinstallieren, falls sie nicht zwingend benötigt wird - besonders in sicherheitskritischen Umgebungen.

Die Schwachstelle reiht sich in eine Serie von Sicherheitsproblemen bei Gaming-Software ein. Bereits in der Ver­gan­gen­heit wurden ähnliche Lücken in Herstellertools von MSI, Razer und anderen Anbietern entdeckt. Diese Software-Pakete erhalten oft umfangreiche Systemrechte, um Hardware-Features zu steuern, was sie zu attraktiven Zielen für Angreifer macht. Experten empfehlen daher, solche Tools nur zu installieren, wenn sie tatsächlich benötigt werden.

Was haltet ihr von dieser Sicherheitslücke? Nutzt ihr Asus Armoury Crate auf euren Systemen oder verzichtet ihr bewusst auf solche Zusatzsoftware? Teilt eure Erfahrungen und Meinungen gerne in den Kommentaren mit uns.


Siehe auch: