TP-Link: Schadcode-Schmuggel durch Sicherheitslücke in Routern
Zusammenfassung
Forscher des vietnamesischen Telekommunikationskonzerns Viettel fanden 2022 im günstigen WLAN-Router TP-Link TL-WR841N einen Pufferüberlauf im webbasierten Ping-Werkzeug (CVE-2022-30024). Angemeldete Angreifer konnten über eine überlange Hostadresse eigenen Code ausführen und etwa eine Hintertür installieren. TP-Link lieferte Updates für die Revisionen V10 bis V12 und erklärte ältere Geräte für End-of-Life.
Ideen
- Diagnosewerkzeuge in der Weboberfläche sind ein häufiger Einstiegspunkt für Codeausführung.
- Überlange Eingaben überlaufen interne Puffer der Firmware.
- Die nötige Anmeldung senkt das Risiko, verhindert aber Botnetz-Kombinationen nicht.
- Ältere Hardware-Revisionen desselben Modells blieben ohne Korrektur.
Einsichten
- Derselbe Modellname sagt bei Routern wenig über den Supportstatus aus; entscheidend ist die Revision.
- Günstige Massenrouter sind wegen ihrer Verbreitung attraktive Botnetz-Bausteine.
Fakten
- Die Lücke hat einen CVSS-Wert von 8.8.
- Korrigierte Firmware erschien als V10_200325, V11_211209 und V12_220802.
Referenzen
Kritik
- Die Meldung sagt nicht, ob Standardpasswörter die nötige Anmeldung in der Praxis trivial machen.
Empfehlungen
- Prüfe die Hardware-Revision auf dem Typenschild, bevor du nach Firmware-Updates suchst.
- Ersetze Router, deren Revision keine Sicherheitsupdates mehr erhält, oder installiere OpenWrt.
Links zur Originalquelle und zum Webarchiv öffnen einen neuen Tab.