„`html
Zusammenfassung
CVE-2026-36605 beschreibt eine HTTP Denial-of-Service (DoS) Schwachstelle im Mercusys AC12G (EU) V1 Router mit Firmware-Version AC12G(EU)_V1_200909. Die Anfälligkeit ermöglicht es Angreifern im lokalen Netzwerk, den Router durch gezielt manipulierte unvollständige HTTP-Anfragen zum Absturz zu bringen. Eine Wiederherstellung erfordert einen physischen Neustart des Gerätes, was zu erheblichen Ausfallzeiten führt.
Betroffene Systeme
Primär betroffen ist der Mercusys AC12G Router der europäischen Variante (EU) mit Firmware-Version AC12G(EU)_V1_200909. Der Hersteller hat keine Patches bereitgestellt. Nutzer dieses Routermodells sollten ihre Firmware-Version überprüfen und gegebenenfalls ein Firmware-Upgrade in Betracht ziehen, falls verfügbar.
Technische Details
Die Schwachstelle liegt im HTTP-Anfrageverarbeitungsmechanismus des Routers. Ein Angreifer kann unvollständige HTTP-Requests über das lokale Netzwerk senden, die zu einem persistenten Crash des Web-Servers führen. Der HTTP-Daemon verarbeitet die malgeformten Requests fehlerhaft, ohne entsprechende Fehlerbehandlung durchzuführen. Dies führt zu einem Denial-of-Service-Zustand, in dem der Router nicht mehr erreichbar ist. Ein Power-Cycle ist notwendig, um den normalen Betrieb wiederherzustellen. Der CVSS-Score von 6.5 (Medium) reflektiert die Tatsache, dass ein lokaler Netzwerkzugriff erforderlich ist.
Empfohlene Massnahmen
- ĂśberprĂĽfung der aktuellen Firmware-Version
- Implementierung von strikten Netzwerkzugriffskontrollen auf das Administrations-Interface
- Isolierung des Routers durch Segmentierung des lokalen Netzwerks
- Monitoring auf ungewöhnliche HTTP-Anfragen
- Regelmäßige Firmware-Updates durchführen, wenn verfügbar
- Bei kritischen Anforderungen: Austausch gegen ein gepatchtes Routermodell
Bewertung
Das Medium-Risiko wird durch die Netzwerk-Nähe-Anforderung begrenzt. Dennoch stellt die DoS-Anfälligkeit eine Bedrohung für die Verfügbarkeit dar. Die fehlende Verfügbarkeit von Patches erfordert präventive Schutzmassnahmen.
„`