LANCOM Router: Root Passwort wird ungewollt zurückgesetzt

LANCOM Systems hat kürzlich auf eine Sicherheitslücke in seiner Router-Software LCOS hingewiesen, die zu unbeabsichtigten Passwort-Resets führen kann. Die Lücke betrifft speziell das Administrator-Passwort „root“, welches unter bestimmten Umständen zurückgesetzt wird und durch einen leeren String ersetzt wird.

Die Schwachstelle wurde erstmals durch Kundenfeedback entdeckt und betrifft alle LCOS-Versionen ab 10.80 RU1. Es wurde festgestellt, dass nach dem Laden einer vollständigen Konfigurationsdatei (z.B. eine *.lcf-Datei) durch einen zweiten Administrator mit Supervisor-Berechtigungen das „root“-Passwort ungewollt zurückgesetzt wird. Frühere Versionen des Betriebssystems sind von diesem Problem nicht betroffen. Die Behebung des Problems ist für die kommende Firmware-Version 10.80 RU4 geplant.

Obwohl durch diese Sicherheitslücke kein unautorisiertes Eindringen über das WAN (Internet) möglich ist, könnte der Passwort-Reset dennoch interne Sicherheitsprotokolle beeinträchtigen. LANCOM Systems hat betont, dass in Umgebungen mit einem Public Spot und einem separaten Gastnetzwerk, wie durch VLAN oder einen WLC-Tunnel gesichert, kein Management-Zugriff auf die Access Points aus dem Gastnetzwerk möglich ist und somit keine unmittelbare Gefahr besteht.

Bis zur Behebung der Sicherheitslücke empfiehlt LANCOM Systems zwei vorübergehende Lösungen:

  1. Die Entfernung aller zusätzlichen Administratoren und die ausschließliche Verwendung des „root“-Administrators.
  2. Ein Downgrade auf die Version LCOS 10.72 RU7, in der dieser spezifische Fehler nicht auftritt. Administratoren, die ein Downgrade in Erwägung ziehen, sollten entsprechende Anleitungen im Knowledge Base Artikel von LANCOM beachten.
Tags :

Related Posts

Sicherheitslücke in PuTTY kompromittiert Private SSH-Schlüssel

Eine kritische Sicherheitslücke wurde in den Versionen 0.68 bis 0.80 der beliebten SSH-Client-Software PuTTY entdeckt, die private SSH-Schlüssel, die mit der ECDSA P521-Kurve erstellt wurden, gefährdet. Dies betrifft neben Putty zahlreiche Systeme wie WinScp, FileZilla, TortoiseGit und TortoiseVPN.

Read More

TU Graz: WebGPU Schwachstelle erlaubt Datendiebstahl

April 2024 - Forscher der Technischen Universität Graz haben bedenkliche Sicherheitslücken in der Browser-Schnittstelle WebGPU entdeckt, die es ermöglichen, über Seitenkanalangriffe auf Grafikkarten Zugriff auf fremde Computer zu erhalten. Diese Angriffe sind so schnell, dass sie während normaler Internetnutzung unbemerkt bleiben könnten. Die Schnittstelle WebGPU, die zunehmend für rechenintensive Aufgaben in Webbrowsern verwendet wird, ermöglicht es, die Grafikkarte (GPU) eines Computers zu nutzen. Die Forscher des Instituts für Angewandte Informationsverarbeitung und Kommunikationstechnologie an der TU Graz konnten zeigen, dass durch manipuliertes JavaScript auf Websites Daten wie Tastatureingaben oder Verschlüsselungsschlüssel ausgespäht werden können. Folgende Angriffszenarieren sind laut den Forschern möglich:

Read More

Sicherheitslücke in Gunicorn WSGI: HTTP-Request-Schmuggel möglich

Im WSGI Webserver Gunicorn wurde eine schwere Sicherheitslücke gefunden, die es Angreifern ermöglichen könnte, HTTP-Requests zu manipulieren. Die Schwachstelle CVE-2024-1135 (CVSS 7.5 / 10), betrifft das unzureichende Validieren von Transfer-Encoding-Headern, was zu HTTP Request Smuggling (HRS) führen kann.

Read More