TL-WR841N

Die Schwachstelle betrifft den Router TL-WR841N von TP-Link, genauer dessen Webdienst (httpd), über den das Gerät seine Verwaltungsoberfläche bereitstellt. Ursache ist eine fehlerhafte Authentifizierung: Der Dienst prüft nicht zuverlässig, ob ein Zugriff tatsächlich von einem berechtigten Benutzer stammt, sodass sich diese Prüfung umgehen lässt. Dadurch kann ein Angreifer ohne jede Anmeldung gespeicherte Zugangsdaten des Geräts auslesen. Der Angriff erfordert keine gültigen Anmeldedaten, setzt jedoch voraus, dass der Angreifer sich im selben Netzwerk wie der Router befindet oder dessen Verwaltungsdienst anderweitig erreichen kann. Die erbeuteten Zugangsdaten lassen sich anschließend für eine weitergehende Übernahme nutzen, etwa um sich vollständigen Zugriff auf den Router zu verschaffen. Da es sich um Netzwerkinfrastruktur handelt, betrifft eine solche Kompromittierung nicht nur das Gerät selbst, sondern den gesamten darüber laufenden Datenverkehr. Das betroffene Modell hat unter Umständen das Ende seiner Wartung erreicht.