🔴 CVE-2026-57878: Critical Schwachstelle

„`html

Zusammenfassung

Die CVE-2026-57878 beschreibt eine kritische, unauthentifizierte Stack-basierte Buffer-Overflow-Schwachstelle in thttpd, die in den GeoVision Kameras GV-LPC2011 und GV-LPC2211 in Version 1.12 und älter vorhanden ist. Die Schwachstelle ermöglicht Fernangriffen die Ausführung beliebigen Codes ohne vorherige Authentifizierung.

Betroffene Systeme

• GeoVision GV-LPC2011 Version 1.12 und früher
• GeoVision GV-LPC2211 Version 1.12 und früher
• Alle Systeme mit anfälligem thttpd-Server

Die betroffenen Geräte sind typischerweise IP-basierte Kameras in Überwachungssystemen.

Technische Details

Die Verwundbarkeit liegt in unzureichender Validierung der Eingabeparameter im Web-Server thttpd vor. Beim Verarbeiten von HTTP-Anfragen an spezifische Request-Paths erfolgt keine adäquate Bounds-Checking. Dies ermöglicht es Angreifern, Daten jenseits der zugewiesenen Buffer-Grenzen zu schreiben.

Durch sorgfältig konstruierte HTTP-Requests mit überlangen Eingaben kann der Stack-Speicher überschrieben werden. Dies führt zur Überwindung von Sicherheitsmechanismen und potentieller Codeausführung mit den Privilegien des Web-Server-Prozesses.

Empfohlene Massnahmen

• Sofortige Massnahmen: Betroffene Systeme vom Netzwerk isolieren oder Firewall-Regeln implementieren, um Zugriff auf thttpd zu blockieren
• Updates: Firmware-Updates durchführen, wenn verfügbar
• Netzwerksegmentierung: IP-Kameras in separates VLAN isolieren
• Monitoring: Web-Server-Logs auf verdächtige Anfragen mit ungewöhnlich langen Parametern überwachen
• Ersatz: Bei Nichtexistenz von Patches alternative Geräte evaluieren

Bewertung

CVSS Score: 9.8 (Critical)

Die extrem hohe Bewertung reflektiert die Kombination aus Netzwerk-Angreifbarkeit, fehlendem Authentifizierungserfordernis und Potential für vollständige Systemkompromittierung. Die fehlende Patch-Verfügbarkeit verschärft die Situation erheblich.

„`