Hotfix verfügbar: Netgear warnt vor schwerwiegender Sicherheitslücke

Der Netzwerk-Spezialist Netgear hat eine schwerwiegende Sicherheitslücke in einer Reihe seiner Router entdeckt und mit einem Update behoben. Die Schwachstelle macht Remotecodeausführung möglich und sollte dringend gepatcht werden. Die Sicherheitslücke steckt demnach in dem sogenannten Circle Parental Control Service, der mit Root-Rechten auf vielen modernen Netgear-Routern für kleine Büros und Homeoffices läuft. Dieser Dienst ist standardmäßig aktiviert, ganz egal, ob der Nutzer selbst eine Kindersicherung nutzt oder nicht. Das berichtet jetzt das Online-Magazin Bleeping Computer. Die vollständige Liste der Netgear-Router, die für die Sicherheitslücke CVE-2021-40847 anfällig sind, sowie die gepatchten Firmware-Versionen sind am Ende des Beitrags aufgeführt. Infografik: Millionenschäden durch Datenlecks

Man-in-the-Middle-Angriffe möglich

Netgear hat das Problem als schwerwiegende Sicherheitslücke eingestuft. Die Schwachstelle wurde nun unter CVE-2021-40847 offengelegt. Wie die Sicherheitslücke ausgenutzt werden könnte, erläutert der GRIMM-Sicherheitsforscher Adam Nichols: "Der Update-Prozess des Circle Parental Control Service auf verschiedenen Netgear-Routern ermöglicht es entfernten Angreifern mit Netzwerkzugang, über einen Man-in-the-Middle (MitM)-Angriff RCE als Root zu erlangen."

Sensible Daten sind gefährdet

Um diese Schwachstelle erfolgreich auszunutzen, müssen die Angreifer den Netzwerkverkehr verändern oder abfangen, während sie sich im selben Netzwerk befinden, um eine Codeausführung als Root auf dem anvisierten Router zu erhalten. Nachdem der Angreifer Zugriff erlangt hat, kann er die vollständige Kontrolle über den Netzwerkverkehr übernehmen. Dann kann er potenziell auch verschlüsselte Daten lesen, die mit anderen Geräten ausgetauscht werden, einschließlich derer im Unternehmensnetzwerk des Opfers.

Netgear stellt daher für eine Reihe von Routern eine neue Firmware zur Verfügung. In einer Sicherheitswarnung forderte Netgear seine Kunden auf, so schnell wie möglich das Update herunterzuladen und zu installieren.


Siehe auch: