Netgear-Lücke: mehr Geräte betroffen als zunächst vermutet

Wie Netgear heute mitgeteilt hat, sind von der kritischen Zero-Day-Lücke nicht nur die Modelle AC1900-Nighthawk (Modell R7000) und AC1750 (Modell R6400) betroffen, sondern auch die Geräte R6250, R6700, R7100LG, R7300, R7900 und R8000. Ein Angreifer kann unter Umständen Befehle mit Root-Rechten ausführen.

Für die drei Modelle R6400, R7000 und R8000 bietet Netgear inzwischen eine abgesicherte Firmware, die die Sicherheitslücke schließt, als temporäre Lösung an. Da es sich dabei um Beta-Firmware handelt, kann es sein, dass sie noch nicht hundertprozentig stabil und auch nicht bei allen Nutzern läuft. Besitzer der anderen fünf Router müssen sich noch gedulden und sollten ihren Router nicht mehr verwenden, bis Netgear ein Update zur Verfügung gestellt hat. Netgear empfiehlt allen Usern das finale Update herunterzuladen, sobald es verfügbar ist.

Das US-CERT (Computer Emergency Response Team) hatte gestern eine Sicherheitswarnung für die beiden WLAN-Router AC1900-Nighthawk (Modell R7000) und AC1750 (Modell R6400) veröffentlicht, die auch hierzulande angeboten werden. Unabhängig von der verwendeten Firmwareversion sind die Geräte anfällig für das Einschleusen von Schadcode aus der Ferne.

Um die Schwachstelle auszunutzen, muss ein Opfer lediglich dazu verleitet werden, eine speziell präparierte Website zu besuchen, die den Schadcode enthält – und beispielsweise in einem unsichtbaren Web Frame versteckt. Der Schadcode, der letztlich Befehle zur IP-Adresse des Routers hinzufügt, kann unter anderem Ports für Dienste wie Telnet öffnen, mit denen sich das Gerät anschließend steuern lässt.