„`html
Zusammenfassung
In der Tenda W20E Firmware-Version 15.11.0.6(1068_1546_841)_CN_TDC wurde eine kritische Sicherheitslücke identifiziert. Die Schwachstelle ermöglicht einen Stack-basierten Buffer Overflow durch manipulierte Parameter in der QoS-Edit-Komponente. Mit einem CVSS-Score von 8.8 wird diese Lücke als High-Severity-Vulnerability klassifiziert. Ein öffentlich verfügbarer Exploit existiert bereits.
Betroffene Systeme
Primär betroffen ist das Tenda W20E WLAN-Router-Modell in der Firmware-Version 15.11.0.6(1068_1546_841)_CN_TDC. Möglicherweise sind weitere Firmware-Versionen dieses Gerätemodells sowie ähnliche Tenda-Produkte anfällig. Bisher ist kein Sicherheits-Patch vom Hersteller verfügbar.
Technische Details
Die Anfälligkeit befindet sich in der Funktion lstAdd des Endpunkts /goform/editQos, welcher der QoS-Edit-Komponente zugeordnet ist. Der Parameter qosListConnecttedNum wird nicht ausreichend validiert, was zu einem Stack-basierten Buffer Overflow führt. Ein Angreifer kann durch das Versenden speziell präparierter HTTP-Anfragen mit übermäßig langen oder manipulierten Parameterwerten einen Buffer Overflow auslösen.
Dies ermöglicht potentiell die Ausführung von beliebigem Code mit den Rechten des Web-Diensts. Die Anfälligkeit ist über das Netzwerk ohne Authentifizierung ausnutzbar.
Empfohlene Massnahmen
- Sofortige Überprüfung des Gerätebestandes auf betroffene Firmware-Versionen
- Aktivierung von Firewall-Regeln zur Beschränkung des Zugriffs auf die Web-Administrationsoberfläche
- Netzwerk-Segmentierung zur Isolierung betroffener Geräte
- Regelmäßige Überwachung auf Firmware-Updates des Herstellers
- Monitoring auf verdächtige Netzwerkaktivitäten gegen die betroffenen Geräte
- Verwendung von Intrusion-Detection-Systemen zur Detektion von Exploit-Versuchen
Bewertung
Risikostufe: Kritisch | CVSS v3.1: 8.8 (High)
Die Kombination aus Remote-Ausnutzbarkeit ohne Authentifizierung, verfügbarem Public Exploit und fehlender Security Patches erfordert sofortige Maßnahmen. Betroffene Umgebungen sollten als höchste Priorität behandelt werden.
„`