Multiple Routers

Die Schwachstelle betrifft mehrere WLAN-Router der Marke TP-Link. Der Fehler steckt in einer Komponente der Web-Verwaltungsoberfläche, die für die WLAN-Netzwerkeinstellungen zuständig ist. Über diese Komponente lässt sich eine Befehlsinjektion durchführen: Ein Angreifer kann an die betroffene Funktion eigene Betriebssystembefehle übergeben, die das Gerät anschließend ausführt. Dadurch erlangt er die Kontrolle über den Router und kann eigenen Code auf dem Gerät laufen lassen. Da Router an der Schnittstelle zwischen lokalem Netzwerk und Internet sitzen, betrifft eine Übernahme nicht nur das Gerät selbst, sondern potenziell den gesamten darüber laufenden Datenverkehr. Besonders heikel ist, dass die betroffenen Geräte teils das Ende ihres Produktlebenszyklus erreicht haben und nicht mehr mit Sicherheitsaktualisierungen versorgt werden – sie sollten daher nicht weiter eingesetzt werden.