🟠 CVE-2026-11413: High Schwachstelle

„`html

Zusammenfassung

Eine kritische Sicherheitslücke wurde in der JingDong JD Cloud Box AX6600 Version 4.5.3.r4546 identifiziert. Die Schwachstelle ermöglicht einen Stack-basierten Buffer Overflow in der Funktion set_macfilter des RPC-Services /sbin/jdcweb_rpc. Der Exploit ist öffentlich verfügbar und kann remote ausgenutzt werden. Der Hersteller wurde informiert, hat jedoch nicht reagiert.

Betroffene Systeme

JingDong JD Cloud Box AX6600 Version 4.5.3.r4546 und möglicherweise ältere Versionen. Überprüfen Sie Ihre Systeme auf die betroffene Firmware-Version mittels Web-Interface oder SSH-Zugang.

Technische Details

Die Vulnerabilität liegt in der RPC-Funktion set_macfilter, die für die MAC-Filter-Konfiguration zuständig ist. Durch unzureichende Eingabevalidierung können Angreifer einen Buffer Overflow auf dem Stack auslösen. Dies ermöglicht die Ausführung von beliebigem Code mit Root-Privilegien.

Der Angriffsvektor ist netzwerkbasiert (CVSS 8.8 High), keine Authentifizierung erforderlich. Der RPC-Service läuft typischerweise auf Port 9000 oder über HTTP-POST-Requests.

Da der Exploit öffentlich vorliegt, ist mit aktiven Angriffsversuchen zu rechnen.

Empfohlene Massnahmen

• Sofortige Isolation: Betroffene Geräte isolieren oder hinter Firewall blockieren
• Zugangsschutz: RPC-Port (9000) auf Netzwerk-Ebene restriktiv filtern
• Firmware-Update: Auf verfügbare neuere Versionen prüfen
• Monitoring: Logs auf verdächtige RPC-Anfragen überprüfen
• Ersatz planen: Bei fehlenden Patches Gerätewechsel in Betracht ziehen

Bewertung

Mit einem CVSS-Score von 8.8 (High) und öffentlich verfügbarem Exploit stellt diese Schwachstelle ein unmittelbares Risiko dar. Die fehlende Herstellerantwort erschwert die Situation erheblich. Sofortiges Handeln ist erforderlich.

„`