Dipl.-Inform. Carsten Eilers

Am 26. Februar wurden von Peter Adkins verschiedene Schwachstellen in mehreren D-Link- und TRENDnet-Geräten veröffentlicht:

• Der ncc/ncc2-Dienst erlaubt Firmware- und Sprachdateien-Updates über das Webinterface. Der Dienst wird mit root-Rechten ausgeführt und kann missbraucht werden, um ohne Authentifizierung eine Datei auf die betroffenen Router heraufzuladen. Wenn die Fernadministration aktiviert ist, auch aus dem Internet.
• Eingaben für den ping-Befehl werden nicht ausreichend gefiltert, so dass darüber Shell-Befehle eingeschleust werden können. Ein Fehler in der Authentifizierung führt dazu, dass die Schwachstelle aus der Ferne oder über einen CSRF-Angriff ausgenutzt werden kann.
  Diese Schwachstelle wurde unabhängig von Peter Adkins zuvor schon von Tiago Caetano Henriques im DIR636L entdeckt.
• Im UDPServer / MP Daemon wurden weitere Möglichkeiten zum Einschleusen von Befehlen gefunden.

Die Schwachstellen wurden in folgenden Geräte bestätigt:

Außerdem könnten folgende Geräte betroffen sein:

Während TRENDnet bereits am 10. Februar Patches veröffentlichte, brauchte D-Link bis zum 2. März bis zur Veröffentlichung bzw. Ankündigung der Patches für folgende Geräte:

Und nur zur Dokumentation, da wir gerade bei D-Link-Geräten sind:

Am 25. Februar wurde in den Netzwerk-Kameras DCS-930L, DCS-931L, DCS-932L und DCS-933L von D-Link eine Schwachstelle veröffentlicht, über die beliebige Dateien auf die Kameras geladen werden konnten (das klingt zwar ähnlich wie die Schwachstelle in den Routern, hat damit aber nichts zu tun). D-Link hat am 20. März Updates veröffentlicht.

Ebenfalls am 25. Februar wurde eine Schwachstelle in der Update-Funktion der WLAN-Extender DAP-1320 von D-Link veröffentlicht, über die ein Angreifer eigenen Code einschleusen kann. Diese Schwachstelle hat D-Link bereits am 12. Februar behoben.

12. Februar - Umgehen der Authentifizierung in Netgear-Routern

Am 12. Februar hat Peter Adkins eine Schwachstelle in vielen Netgear-Routern veröffentlicht.

Der von der Netgear-App Genie genutzte SOAP-Service erlaubt das Lesen und Ändern einer Reihe von Einstellungen:

• WLAN-Zugangsdaten und SSIDs
• Verbundene Clients
• Gast-WLAN-Zugangsdaten und -SSIDs
• Jugendschutzeinstellungen (Parental control settings)

Bestimmte Requests sind trotz eines eigentlich vorhandenen Filters möglich, so dass ein Angreifer zum Beispiel das Admin-Passwort (im PoC gezeigt) ausspähen kann. Wenn die Fernadministration aktiviert ist, ist der Angriff auch aus dem Internet möglich.

Da die Schwachstelle im Router liegt, sind auch Geräte betroffen, deren Benutzer die Genie-App nicht verwenden.

Betroffen sind folgende Geräte:

Außerdem könnten folgende Plattformen betroffen sein:

• NetGear WNDRMAC
• NetGear WPN824N
• NetGear WNDR4700

Netgear war an der Meldung der Schwachstellen nicht besonders interessiert, einen Patch gibt es daher nicht. Als teilweiser Workaround sollte die Fernadministration ausgeschaltet werden, damit kein Angriff aus dem Internet möglich ist.

So langsam nähert sich diese Übersicht über die Router-Schwachstellen im Jahr 2015 ihrem Ende. Der ja eigentlich der Anfang (des Jahres) ist, da ich rückwärts vorgegangen bin. In der nächsten Folge gibt es noch mal einige im Februar gemeldeten Schwachstellen.

Carsten Eilers