„`html
Zusammenfassung
Die Schwachstelle CVE-2026-19034 betrifft Shibby Tomato in der Version 1.28.0000 und ermöglicht Remote Code Execution durch OS Command Injection. Die Vulnerabilität liegt in der Verarbeitung des Parameters wan_iface in der Funktion new_qoslimit_stop des Skripts /tmp/qoslimittc_stop.sh. Mit einem CVSS-Score von 7.2 wird diese als hochgradig kritisch eingestuft.
Betroffene Systeme
Betroffen ist Shibby Tomato Version 1.28.0000 und möglicherweise ältere Versionen. Shibby Tomato ist eine modifizierte Firmware für Router-Hardware wie Asus und Netgear. Das Projekt wurde durch FreshTomato abgelöst, welches die weiterentwickelte Alternative darstellt.
Technische Details
Die Vulnerabilität manifestiert sich in unzureichender Eingabevalidierung des Parameters wan_iface. Die fehlende oder unvollständige Sanitisierung ermöglicht einem Angreifer, willkürliche Shell-Befehle einzuschleusen. Das vulnerable Skript wird mit höheren Privilegien ausgeführt, was zur vollständigen Systemkompromittierung führt. Da die Schwachstelle bereits öffentlich offengelegt wurde, existieren funktionsfähige Exploits im Umlauf.
Empfohlene Massnahmen
- Immediate Migration: Benutzer sollten unverzĂĽglich zu FreshTomato oder aktuellen Firmware-Versionen migrieren
- Netzwerk-Segmentierung: Router mit betroffener Firmware von kritischen Netzwerksegmenten isolieren
- Zugriffskontrolle: Administrative Interfaces auf vertrauenswürdige IP-Adressen beschränken
- Monitoring: Verdächtige Prozesse und Netzwerkaktivitäten überwachen
- Patch-Alternatives: Falls Migration nicht unmittelbar möglich, WAF-Regeln implementieren
Bewertung
Die Kombination aus hohem CVSS-Score (7.2), öffentlich bekanntem Exploit und fehlender Patch-Verfügbarkeit macht diese Schwachstelle kritisch. Die Möglichkeit der Remote Code Execution ohne Authentifizierung stellt ein erhebliches Risiko dar. Die Migration zu FreshTomato oder alternativen Firmware-Lösungen ist unverzichtbar.
„`