„`html
Zusammenfassung
Eine Stack-basierte Buffer-Overflow-Schwachstelle wurde im TRENDnet TEW-432BRP Router (Firmware-Version 3.10B20) identifiziert. Die Vulnerabilität existiert in der Funktion formWlanSetup des Dateipfads /goform/formWlanSetup und kann durch Manipulation des Parameters „enrollee“ ausgelöst werden. Mit einem CVSS-Score von 8.8 wird diese Schwachstelle als „High“ eingestuft. Ein öffentlich verfĂĽgbares Exploit existiert bereits.
Betroffene Systeme
TRENDnet TEW-432BRP Router mit Firmware-Version 3.10B20 und möglicherweise älteren Versionen. Dieses Gerät ist seit 2009 End-of-Life (EOL) und wird vom Hersteller nicht mehr unterstützt. Andere Router-Modelle mit ähnlicher Architektur könnten ebenfalls betroffen sein.
Technische Details
Die Schwachstelle ermöglicht einen remoten Stack-basierten Buffer Overflow durch unsichere Eingabeverarbeitung. Der Web-Interface-Parameter „enrollee“ in der formWlanSetup-Funktion validiert die Eingabegröße nicht ausreichend. Ein unauthentifizierter Angreifer kann durch das Senden eines speziell präparierten HTTP-Requests mit ĂĽberlanger Payload den Stack-Speicher ĂĽberlasten und potenziell Arbitrary Code Execution (ACE) erreichen. Der Angriffsvektor ist Netzwerk-basiert und erfordert keine Authentifizierung.
Empfohlene Massnahmen
Sofortmassnahmen: Geräte sollten aus dem produktiven Netzwerk entfernt werden. Da der Hersteller keinen Patch bereitstellen wird, ist ein Firmware-Update ausgeschlossen. Alternative Massnahmen umfassen die Deaktivierung des WLAN-Setup-Interface oder die Beschränkung des Zugriffs auf diese Funktion durch Firewall-Regeln. Eine Netzwerk-Segmentierung kann das Risiko reduzieren.
Langfristige Lösung: Eine Migration zu einem aktuellen, unterstützten Router-Modell wird dringend empfohlen.
Bewertung
Trotz des hohen CVSS-Scores ist das praktische Risiko begrenzt, da das betroffene Gerät bereits 15 Jahre EOL ist und in modernen Netzwerken zunehmend selten verwendet wird. Organisationen, die noch solche Legacy-Geräte betreiben, sollten jedoch sofort handeln. Die Verfügbarkeit eines öffentlichen Exploits erhöht die Missbrauchswahrscheinlichkeit signifikant.
„`