„`html
Zusammenfassung
Die Sicherheitslücke CVE-2026-15484 betrifft den TRENDnet TEW-821DAP WLAN-Router in Version 1.12B01.
Es handelt sich um eine Buffer-Overflow-Schwachstelle in der ssi-Komponente, die remote ausgenutzt werden kann.
Der CVSS-Score von 8.8 klassifiziert die Vulnerability als High-Risk. Kritisch ist, dass der Hersteller
diese Produkte als End-of-Life (EOL) eingestuft hat und keinen Support mehr bietet.
Betroffene Systeme
Produkt: TRENDnet TEW-821DAP
Betroffene Version: 1.12B01
Komponente: ssi-Modul
Datei: /goform/tools_nslookup
Status: End-of-Life – kein Hersteller-Support verfügbar
Technische Details
Die Sicherheitslücke befindet sich in der Funktion sub_41EC14 des ssi-Komponenten-Handlers.
Der fehlerhaft implementierte nslookup-Handler verarbeitet Eingaben unzureichend und validiert
Puffergrenzen nicht korrekt. Dies ermöglicht einen Stack- oder Heap-Buffer-Overflow durch speziell
manipulierte HTTP-Anfragen an den Webserver des Routers.
Angriffsvektor: Network (Remote)
Komplexität: Low
Authentifizierung: Nicht erforderlich
Ein unauthentifizierter Angreifer kann aus dem Netzwerk Buffer-Overflow-Payloads absenden und potenziell
Remote Code Execution (RCE) mit Root-Privilegien erlangen.
Empfohlene Massnahmen
- Sofortmassnahmen: Geräte unverzüglich vom Netz trennen oder ersetzen
- Firewall-Regeln: Externe Zugriffe auf die Verwaltungsschnittstelle blockieren
- Segmentierung: Router isoliert in eigenem Netzwerk-Segment betreiben
- Hardwareersatz: Migration zu unterstützten und gepatchten Router-Modellen durchführen
- Monitoring: Verdächtige HTTP-Anfragen an /goform/tools_nslookup protokollieren
Bewertung
CVSS v3.1: 8.8 (High)
Patch-Status: Kein Patch verfügbar
Risiko: Kritisch für betroffene Umgebungen
Da der TEW-821DAP EOL ist, wird kein Sicherheits-Update erwartet. Betroffene Organisationen müssen
zeitnah auf aktuelle Hardware-Generationen migrieren. Bis dahin ist strikte Netzwerk-Isolation erforderlich.
„`