„`html
Zusammenfassung
In der TRENDnet TEW-432BRP Version 3.10B20 wurde eine Stack-basierte Buffer-Overflow-Schwachstelle entdeckt. Die Anfälligkeit befindet sich in der Funktion formPortFw des Endpunkts /goform/formPortFw und kann durch Manipulation des Parameters server_name ausgelöst werden. Mit einem CVSS-Wert von 8.8 wird die Vulnerabilität als kritisch eingestuft. Das Exploit ist öffentlich verfügbar.
Betroffene Systeme
Direkt betroffen ist das Modell TRENDnet TEW-432BRP in der Version 3.10B20. Der Hersteller hat bestätigt, dass dieses Gerät seit 2009 das End-of-Life (EOL) erreicht hat und keine Support oder Patches mehr bereitgestellt werden. Andere Router der TEW-Serie könnten unter Umständen ebenfalls anfällig sein.
Technische Details
Die Vulnerabilität ist eine Stack-basierte Buffer-Overflow-Schwachstelle, die durch unzureichende Eingabevalidierung entsteht. Der anfällige Parameter server_name wird in der Funktion formPortFw ohne ausreichende Längenkontrolle verarbeitet. Dies ermöglicht einem Angreifer, den Stack-Buffer zu überlasten und potentiell Shellcode auszuführen oder die Kontrolle über das Gerät zu übernehmen.
Der Angriffsvektor ist netzwerkbasiert – ein Angreifer kann die Anfälligkeit ohne physischen Zugriff oder Authentifizierung ausnutzen, sofern der Web-Interface des Routers erreichbar ist.
Empfohlene Massnahmen
Da kein Patch verfĂĽgbar ist und der Hersteller keine UnterstĂĽtzung mehr leistet, werden folgende Massnahmen empfohlen:
- Austausch des Geräts durch ein modernes Modell mit aktuellem Support
- Netzwerk-Isolierung des anfälligen Routers, falls Austausch nicht möglich ist
- Beschränkung des Zugriffs auf das Web-Interface durch Firewall-Regeln
- Deaktivierung der Port-Forwarding-Funktionalität, falls nicht erforderlich
Bewertung
Trotz des hohen CVSS-Wertes ist das praktische Risiko aufgrund des EOL-Status begrenzt. Dennoch sollten betroffene Systeme priorisiert ausgetauscht werden, da öffentliche Exploits zur Verfügung stehen und die Vulnerabilität jederzeit ausgenutzt werden kann.
„`