„`html
Zusammenfassung
In der Tenda W12 Firmware Version 3.0.0.7(4763) wurde eine Denial-of-Service (DoS) Schwachstelle identifiziert. Die Vulnerability befindet sich in der Web Management Interface des HTTP-Daemons und ermöglicht es Angreifern, das Gerät zum Absturz zu bringen. Der Exploit ist bereits öffentlich verfügbar, was das Risiko erheblich erhöht.
Betroffene Systeme
Primär betroffen ist Tenda W12 in der Firmware-Version 3.0.0.7(4763). Es wird empfohlen, zu überprüfen, ob weitere Tenda-Modelle mit ähnlicher Firmware-Architektur anfällig sind. Die genaue Auswirkung auf andere Hardware-Varianten ist noch nicht vollständig dokumentiert.
Technische Details
Die Schwachstelle existiert in der Funktion cgiSysWebTimeoutSet des Binaries /bin/httpd. Der Parameter web_over_time wird unzureichend validiert, was zu einer DoS-Bedingung fĂĽhrt. Ein Remote-Angreifer kann ĂĽber das Netzwerk ohne Authentifizierung eine manipulierte Anfrage senden und damit den Web-Management-Service lahmlegen.
Der CVSS-Score von 6.5 (Medium) klassifiziert dies als moderates Risiko mit hoher VerfĂĽgbarkeitskompromittierung, aber ohne Datenverlust oder Zugriffsverletzungen.
Empfohlene Massnahmen
- Aktualisieren Sie die Firmware auf die neueste verfĂĽgbare Version
- Beschränken Sie den Zugriff auf die Web Management Interface durch Netzwerk-ACLs
- Implementieren Sie Rate-Limiting auf dem Gateway-Level
- Ăśberwachen Sie den HTTP-Daemon auf abnormale Neustarts
- Aktivieren Sie bei Bedarf erweiterte Logging-Features zur Anomalieerkennung
Bewertung
Kritikalität: Mittel bis Hoch (abhängig von Deployment-Szenario)
Obwohl kein Patch verfügbar ist, können Mitigationsmaßnahmen das Risiko reduzieren. Die öffentliche Verfügbarkeit des Exploits erfordert schnelles Handeln, insbesondere in produktiven Umgebungen mit direktem Internetzugang.
„`