🟠 CVE-2026-15483: High Schwachstelle

„`html

Zusammenfassung

Die CVE-2026-15483 betrifft eine Pufferüberlauffähigkeit in TRENDnet TEW-821DAP Firmware Version 1.12B01. Die Schwachstelle existiert in der Funktion sub_41EC14 der Datei /goform/tools_nslookup und wird durch manipulierte nslookup_target-Parameter ausgelöst. Eine Ausnutzung ist über das Netzwerk möglich. Der Hersteller hat bestätigt, dass die betroffenen Geräte das End-of-Life-Stadium erreicht haben und keine Sicherheitspatches mehr bereitgestellt werden.

Betroffene Systeme

TRENDnet TEW-821DAP Firmware-Version 1.12B01 und möglicherweise frühere Versionen. Der Hersteller klassifiziert diese Geräte als nicht mehr unterstützt (EOL – End-of-Life). Eine detaillierte Kompatibilitätsliste ist derzeit nicht verfügbar.

Technische Details

Die Anfälligkeit liegt in der Web-Interface-Komponente SSI (Server Side Include) vor. Das CGI-Modul /goform/tools_nslookup verarbeitet den Parameter nslookup_target ohne ausreichende Eingabevalidierung. Dies ermöglicht es einem entfernten Angreifer, speziell formatierte Eingaben zu senden, die einen Stack-basierten Pufferüberlauf auslösen können.

Die Ausnutzung erfordert keine Authentifizierung und kann vollständig über HTTP-Anfragen durchgeführt werden. Ein erfolgreicher Angriff könnte zu Codeausführung mit den Rechten des Web-Service-Prozesses führen.

Empfohlene Massnahmen

• Sofortige Massnahmen: Betroffene Geräte vom Netzwerk isolieren oder den Zugriff auf die Web-Interface mit Firewall-Regeln beschränken
• Inventarisierung: Überprüfen Sie Ihre Umgebung auf TEW-821DAP Geräte mit kritischer Firmware-Version
• Ersatz: Migration zu aktuellen, unterstützten Gerätemodellen durchführen
• Monitoring: Netzwerk-Traffic auf verdächtige Zugriffe zu /goform/tools_nslookup überwachen

Bewertung

Der CVSS-Score von 8.8 (High) entspricht einer ernsten Bedrohung. Die fehlende Verfügbarkeit eines Sicherheitspatches verschärft die Situation erheblich. Organisationen sollten eine zeitnahe Risikomitigation durchführen. Da keine Updates mehr bereitgestellt werden, ist ein Hardware-Austausch die einzige nachhaltige Lösung.

„`