Mehrere Sicherheitslücken in SHARP-Routern ermöglichen Angreifern die Ausführung von beliebigem Code

Teilen:

In SHARP-Routern wurden mehrere Schwachstellen entdeckt, die es Angreifern ermöglichen könnten, beliebigen Code mit Root-Rechten auszuführen oder sensible Daten zu kompromittieren.

Die Schwachstellen sind unter der Bezeichnung JVN#61635834 bekannt und weisen auf erhebliche Sicherheitsprobleme bei den betroffenen Geräten hin.

Überblick und wichtige Schwachstellen

JPCERT/CC hat zusammen mit dem Sicherheitsexperten Shuto Imai von LAC Co. Ltd. mehrere kritische Schwachstellen in SHARP-Routern aufgedeckt.

Diese Risiken ergeben sich aus Problemen wie der Einspeisung von Betriebssystembefehlen, unsachgemäßer Authentifizierung und Pufferüberläufen.

Kostenloses Webinar über Best Practices für API-Schwachstellen und Penetrationstests: Kostenlose Registrierung

Wenn sie ausgenutzt werden, können sie unbefugten Zugriff, Betriebsunterbrechungen oder die Preisgabe sensibler Benutzerdaten ermöglichen. Zu den wichtigsten Schwachstellen gehören:

  • CVE-2024-45721: Ein OS-Befehlsinjektionsproblem im Bildschirm für die Hostnamen-Konfiguration (CVSS 7.2). Es ermöglicht Angreifern mit hohen Privilegien, beliebige Befehle auszuführen.
  • CVE-2024-46873: Eine versteckte Debug-Funktion ohne Authentifizierungsanforderungen (CVSS 9.8) stellt ein kritisches Risiko dar, das es Angreifern ermöglicht, aus der Ferne die volle Kontrolle zu erlangen.
  • CVE-2024-47864: Pufferüberlauf-Schwachstelle in der Debug-Funktion (CVSS 5.3), die zum Absturz der Web-Konsole des Produkts führen kann.
  • CVE-2024-52321: Unzureichende Authentifizierung in der Konfigurations-Backup-Funktion (CVSS 5.9), die es Angreifern ermöglicht, sensible Daten abzurufen.
  • CVE-2024-54082: Eine weitere OS-Befehlsinjektionsschwachstelle in der Funktion zur Wiederherstellung der Konfiguration (CVSS 7.2).

Unter diesen ist CVE-2024-46873 die schwerwiegendste, da sie ohne Authentifizierung aus der Ferne ausgenutzt werden kann, was eine große Gefahr für die Privatsphäre der Benutzer und die Systemstabilität darstellt.

Betroffene Produkte

Betroffen sind mehrere SHARP-Router-Modelle von großen Anbietern, darunter:

  • NTT DOCOMO, INC.:
    • Home 5G HR02 (S5.82.00 und früher)
    • Wi-Fi Station SH-52B (S3.87.11 und früher), und SH-54C (S6.60.00 und früher)
    • Wi-Fi Station SH-05L (01.00.C0 und früher)
  • SoftBank Corp.: Pocket Wifi 809SH (01.00.B9 und früher)
  • KDDI AKTIENGESELLSCHAFT: Speed Wi-Fi NEXT W07 (02.00.48 und früher)

Auswirkungen und Risiken

Die Ausnutzung dieser Schwachstellen könnte dazu führen:

  • Ausführung von beliebigen Betriebssystembefehlen mit Root-Rechten (CVE-2024-45721, CVE-2024-46873, CVE-2024-54082).
  • Absturz der Web-Konsole (CVE-2024-47864).
  • Abruf von sensiblen Sicherungsdateien (CVE-2024-52321).

Die Benutzer werden dringend gebeten, ihre Router-Firmware auf die neuesten Versionen zu aktualisieren, die von den jeweiligen Anbietern bereitgestellt werden:

Den Berichten von JVN zufolge haben alle großen Anbieter, einschließlich KDDI CORPORATION, NTT DOCOMO, INC., Sharp Corporation und SoftBank Corp. die Schwachstellen anerkannt und beheben das Problem ab dem 16. Dezember 2024 aktiv.

Diese Entdeckung geht auf das Konto von Shuto Imai von LAC Co., Ltd., der die Enthüllung durch JPCERT/CC und die Information Security Early Warning Partnership koordinierte.

Divya

Kommentar verfassen

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert

lade-bild
London, GB
12:55 pm, Feb. 8, 2025
Wetter-Symbol 5°C
L: 5° | H: 6°
drizzle rain
Luftfeuchtigkeit: 92 %
Druck: 1018 mb
Wind: 9 mph ENE
Windböe: 0 mph
UV-Index: 0
Niederschlag: 0.18 mm
Wolken: 100%
Regen Chance: 0%
Sichtbarkeit: 2 km
Sonnenaufgang: 7:27 am
Sonnenuntergang: 5:02 pm
TäglichStündlich
Tägliche VorhersageStündliche Vorhersage
Today 9:00 pm
Wetter-Symbol
5° | 6°°C 0 mm 0% 4 mph 92 % 1023 mb 0 mm/h
Tomorrow 9:00 pm
Wetter-Symbol
3° | 5°°C 1 mm 100% 10 mph 97 % 1030 mb 0 mm/h
Mo. Feb. 10 9:00 pm
Wetter-Symbol
3° | 4°°C 1 mm 100% 11 mph 96 % 1029 mb 1.38 mm/h
Di. Feb. 11 9:00 pm
Wetter-Symbol
3° | 4°°C 0.38 mm 38% 8 mph 97 % 1020 mb 0 mm/h
Mi. Feb. 12 9:00 pm
Wetter-Symbol
4° | 6°°C 0 mm 0% 5 mph 92 % 1023 mb 0 mm/h
Today 3:00 pm
Wetter-Symbol
5° | 6°°C 0 mm 0% 4 mph 92 % 1018 mb 0 mm/h
Today 6:00 pm
Wetter-Symbol
5° | 5°°C 0 mm 0% 4 mph 86 % 1019 mb 0 mm/h
Today 9:00 pm
Wetter-Symbol
4° | 4°°C 0 mm 0% 3 mph 81 % 1023 mb 0 mm/h
Tomorrow 12:00 am
Wetter-Symbol
3° | 3°°C 0 mm 0% 3 mph 84 % 1024 mb 0 mm/h
Tomorrow 3:00 am
Wetter-Symbol
3° | 3°°C 0 mm 0% 4 mph 87 % 1025 mb 0 mm/h
Tomorrow 6:00 am
Wetter-Symbol
4° | 4°°C 0.29 mm 29% 7 mph 94 % 1026 mb 0 mm/h
Tomorrow 9:00 am
Wetter-Symbol
4° | 4°°C 0.99 mm 99% 7 mph 97 % 1028 mb 0 mm/h
Tomorrow 12:00 pm
Wetter-Symbol
4° | 4°°C 1 mm 100% 10 mph 96 % 1028 mb 0 mm/h
Name Preis24H (%)
Bitcoin(BTC)
€92,997.38
-1.94%
Ethereum(ETH)
€2,520.91
-5.71%
Fesseln(USDT)
€0.97
-0.03%
XRP(XRP)
€2.32
-0.66%
Solana(SOL)
€187.49
-2.77%
USDC(USDC)
€0.97
0.00%
Dogecoin(DOGE)
€0.239635
-2.89%
Shiba Inu(SHIB)
€0.000015
1.33%
Pepe(PEPE)
€0.000009
-3.20%
Nach oben scrollen