„`html
Zusammenfassung
Eine kritische SicherheitslĂĽcke wurde im Tenda W20E Router (Version 15.11.0.6) identifiziert.
Die Anfälligkeit befindet sich in der Web Management Interface und ermöglicht einen
Stack-basierten Buffer Overflow durch manipulierte Eingabeparameter. Mit einem CVSS-Score
von 8.8 wird diese Schwachstelle als „High“ eingestuft und kann zu remotem Code Execution fĂĽhren.
Betroffene Systeme
Hersteller: Tenda
Modell: W20E
Betroffene Versionen: 15.11.0.6 und möglicherweise frühere Versionen
Komponente: Web Management Interface (/goform/modifyWifiFilterRules)
Technische Details
Die Schwachstelle existiert in der Funktion modifyWifiFilterRules. Die GET/POST-Parameter
wifiFilterListRemark werden unzureichend validiert und ermöglichen einen Buffer Overflow
auf dem Stack. Ein Angreifer kann durch speziell konstruierte Anfragen den verfĂĽgbaren Stack-Speicher
ĂĽberlaufen und damit beliebigen Code ausfĂĽhren.
Angriffsvektor: Netzwerk (keine Authentifizierung erforderlich)
CVSS 3.1 Score: 8.8 (High)
Attack Complexity: Low
Privileges Required: None
Empfohlene Massnahmen
- Sofortmassnahmen: Router vom Netzwerk isolieren oder Zugang zur Web-Verwaltungsoberfläche einschränken
- Firewall-Regeln: Zugriff auf Port 80/443 und die /goform/ Pfade blockieren
- Firmware-Update: Auf neuere Versionen wechseln, sobald verfĂĽgbar
- Monitoring: Verdächtige HTTP-Anfragen mit ungewöhnlich langen Parameterwerten protokollieren
- Workaround: Standard-Zugangsdaten ändern und Fernverwaltung deaktivieren
Bewertung
Diese Schwachstelle stellt eine erhebliche Bedrohung dar, da sie remote ausnutzbar ist und
potenziell zur vollständigen Kompromittierung des Routers führt. Da kein Patch verfügbar ist
und der Exploit öffentlich bekannt wurde, sollten betroffene Systeme mit höchster Priorität
behandelt werden. Eine Firmware-Aktualisierung vom Hersteller wird dringend empfohlen.
„`