🟠 CVE-2026-36789: High Schwachstelle

„`html

Zusammenfassung

Die Schwachstelle CVE-2026-36789 betrifft den Tenda AC1206 Router in Version 15.03.06.23 des Herstellers Shenzhen Tenda Technology Co., Ltd. Es wurden mehrere Stack-Overflow-Vulnerabilities in der Funktion fromGstDhcpSetSer entdeckt, die über manipulierte HTTP-Anfragen ausgenutzt werden können. Die Sicherheitslücke ermöglicht Denial-of-Service (DoS)-Angriffe und wird mit dem Schweregrad „High“ (CVSS 7.5) bewertet.

Betroffene Systeme

Betroffenes Gerät: Tenda AC1206

Anfällige Version: v15.03.06.23

Hersteller: Shenzhen Tenda Technology Co., Ltd

Zusätzliche betroffene Systeme sind nicht offiziell dokumentiert, jedoch sollten ähnliche Tenda-Router-Modelle mit vergleichbarem Firmware-Stack überprüft werden.

Technische Details

Die Stack-Overflow-Vulnerabilities treten in der fromGstDhcpSetSer-Funktion auf, welche die Parameter username und password verarbeitet. Diese Parameter werden unzureichend validiert, wodurch ein Pufferüberlauf ermöglicht wird.

Angriffsvektor: Network (netzwerkgestützt)

Anforderungen: Keine Authentifizierung erforderlich

Auswirkung: Der Stack-Overflow kann zur Ausführung beliebigen Codes oder zum Denial of Service führen. Ein Angreifer kann speziell präparierte HTTP-Requests mit überdimensionalen Benutzerdaten senden.

Empfohlene Massnahmen

• Sofortmaßnahmen: Betroffene Geräte isolieren oder vom Netzwerk trennen
• Firmware-Update: Auf aktuellere Versionen aktualisieren, sobald verfügbar
• WAF-Regeln: Web Application Firewall-Regeln implementieren zur Filterung verdächtiger HTTP-Parameter
• Netzwerk-Monitoring: Anomale Zugriffsversuche überwachen
• Passwort-Reset: Default-Credentials ändern

Bewertung

CVSS Score: 7.5 (High)

Patch-Status: Kein Patch verfügbar

Kritikalität: Erhöht – Da kein Patch existiert, sind alternative Sicherungsmaßnahmen erforderlich.

„`