„`html
Zusammenfassung
Eine kritische Buffer-Overflow-Anfälligkeit wurde in Tenda CH22 Version 1.0.0.1 identifiziert. Die Schwachstelle befindet sich in der Funktion formCertListInfo des Endpunkts /goform/CertListInfo und ermöglicht Remote Code Execution durch manipulierte Eingabeparameter. Mit einem CVSS-Score von 8.8 wird diese Anfälligkeit als High-Severity klassifiziert. Ein funktionierender Exploit ist bereits öffentlich verfügbar.
Betroffene Systeme
Primär betroffen sind Tenda CH22 Router mit Firmware-Version 1.0.0.1. Eine genaue Liste weiterer betroffener Hardware-Revisionen und Firmware-Versionen ist derzeit nicht verfügbar. Administratoren sollten überprüfen, ob ähnliche Tenda-Geräte mit vergleichbaren Web-Interfaces betroffen sind.
Technische Details
Die Anfälligkeit resultiert aus einer unzureichenden Validierung des Parameters Name in der formCertListInfo-Funktion. Der Parameter wird ohne Längenbeschränkung in einen Stack-basierten Buffer kopiert. Dies ermöglicht einen klassischen Stack-based Buffer Overflow. Ein Angreifer kann durch sorgfältig konstruierte HTTP-Anfragen an /goform/CertListInfo beliebigen Code mit den Rechten des Web-Servers ausführen.
Der Angriffsvektor ist netzwerkbasiert und erfordert keine Authentifizierung. Die Web-Management-Schnittstelle ist in Standard-Installationen auf Port 80 und 443 erreichbar. Der Exploit ist öffentlich dokumentiert, was das Ausnutzungsrisiko erheblich erhöht.
Empfohlene Massnahmen
- Geräteverwaltungs-Interface durch Firewall-Regeln einschränken
- Auf verfĂĽgbare Firmware-Updates ĂĽberprĂĽfen und zeitnah einspielen
- Geräte mit älteren Firmware-Versionen aus direkter Internet-Erreichbarkeit entfernen
- Network-basierte Anomalieerkennung aktivieren
- Web-Traffic zum Management-Interface ĂĽberwachen
Bewertung
Diese Anfälligkeit stellt eine unmittelbare Bedrohung dar. Die Kombination aus hohem CVSS-Score, fehlender Authentifizierung, öffentlichem Exploit und fehlender Patches erfordert sofortige Gegenmaßnahmen. Betroffene Systeme sollten priorisiert werden.
„`