Hidden Backdoor Sicherheitslücke in D-Link-Routern

Am 31. Mai 2024 wurden von TWCERT Sicherheitslücken in den D-Link-Routern der EAGLE PRO AI und AQUILA PRO AI Familien, Hardware-Revision Ax, gemeldet. Betroffen sind die Modelle E15, E30, G403, G415, G416, M15, M18, M30, M32, M60, R03, R04, R12, R15, R18 und R32. Diese Schwachstellen wurden von D-Link bestätigt und betreffen zwei Hauptangriffspunkte: (1) CVE-2024-6044 (willkürliches Dateiauslesen im LAN) und (2) CVE-2024-6045 (unautorisierter Zugriff auf Verwaltungsfunktionen im LAN).

CVE-2024-6044 (TVN-202406012) erlaubt es Angreifern im lokalen Netzwerk, durch eine Pfadumgehung (Path Traversal) beliebige Systemdateien auszulesen. Diese Schwachstelle erhielt einen CVSS-Score von 6,5 (mittel).

CVE-2024-6045 (TVN-202406013) ermöglicht unautorisierten Angreifern, durch den Zugriff auf eine bestimmte URL den Telnet-Dienst zu aktivieren und sich mit hartcodierten Anmeldedaten aus der Firmware anzumelden. Diese Schwachstelle wurde mit einem CVSS-Score von 8,8 (hoch) bewertet.

Betroffene Nutzer sollten die Firmware ihrer Geräte umgehend aktualisieren. Die erforderlichen Firmware-Versionen, die die Sicherheitslücken schließen, sind wie folgt:

  • Firmware-Version 1.10.01 oder höher: G403, G415, G416, M18, R03, R04, R12, R18.
  • Firmware-Version 1.10.02 oder höher: E30, M30, M32, M60, R32.
  • Firmware-Version 1.20.01 oder höher: E15, R15, M15.

Diese Updates werden automatisch auf den Geräten erzwungen. Benutzer können auch manuell über die D-Link Device Mobile App die Aktualisierung auslösen.

Tags :

Related Posts

Kritische Sicherheitslücke in ASUS-Routern entdeckt

Am 14. Juni 2024 wurde eine schwerwiegende Sicherheitslücke (CVE-2024-3080) in mehreren ASUS-Routern bekannt gegeben, die eine unzureichende Authentifizierung aufweist. Diese Schwachstelle ermöglicht es Angreifern, sich ohne Authentifizierung remote Zugriff auf die betroffenen Geräte zu verschaffen. Die Lücke wurde mit einem CVSS-Score von 9.8 als kritisch eingestuft, was die erhebliche Gefahr unterstreicht.

Read More

PHP: Command Injection Sicherheitslücken in composer entdeckt

Composer, das weit verbreitete PHP-Dependency-Management-Tool, ist von zwei schwerwiegenden Sicherheitslücken betroffen, die die Ausführung von Schadcode durch speziell manipulierte Git- und Mercurial-Branch-Namen ermöglichen. Diese Schwachstellen, katalogisiert unter den CVE-Nummern CVE-2024-35241 und CVE-2024-35242, wurden von Seldaek im GitHub Security Advisory (GHSA) vor zwei Tagen veröffentlicht.

Read More

Windows Wi-Fi Remote Code Execution Schwachstelle betrifft alle Versionen

11. Juni 2024 – Eine gravierende Sicherheitslücke im Wi-Fi-Treiber von Windows ermöglicht es Angreifern, durch speziell gestaltete Netzwerkpakete aus der Nähe schädlichen Code auf betroffenen Systemen auszuführen. Diese Schwachstelle CVE-2024-30078 betrifft alle unterstützten Windows-Versionen und wurde mit einer hohen Schwere von 8.8 auf der CVSS-Skala bewertet.

Read More