Router: Cisco warnt vor gravierenden Lücken zum Code-Ausführen

Routerhersteller Cisco warnt vor mehreren Lücken mit höchstmöglichem Risiko. Sie ermöglichen das Ausführen von Code mit Root-Rechten per HTTP.

Artikel veröffentlicht am 4. Februar 2022, 12:54 Uhr, Sebastian Grüner

Cisco warnt vor schwerwiegenden Sicherheitslücken. (Bild: Pedro Fiuza via Reuters Connect)

Der Router-Hersteller Cisco warnt in einer Sicherheitsmeldung vor mehreren gravierenden Lücken, die das Unternehmen mit 10 von 10 Punkten der Risikoskala bewertet. Zwei der insgesamt drei Lücken ermöglichten es Angreifern, von außen Code in die Systeme einzuschleusen und auszuführen (Remote-Code-Execution, RCE). Die dritte Lücke ermögliche im Falle eines erfolgreichen Angriffs das Ausweiten der Rechte auf Root-Nutzer.

Die wohl schwerwiegendste Lücke (CVE-2022-20699) betrifft die Dual WAN Gigabit VPN Router RV340, RV340W, RV345 und RV345P. Ursache ist den Angaben zufolge eine nicht ausreichende Überprüfung spezifischer HTTP-Requests (Out-of-Bounds). Nicht authentifizierte Angreifer könnten dies mit speziell modifizierten HTTP-Anfragen nutzen, um Code mit Root-Rechten auszuführen. Für diese Lücke steht offenbar noch kein Update bereit.

Weitere Lücken (CVE-2022-20700, CVE-2022-20701, CVE-2022-20702) betreffen das Web-basierte Management-Interface der genannten Router. Dort würden die Nutzereingaben nicht korrekt validiert, schreibt Cisco. Angreifer könnten bösartige Befehle an die betroffenen Geräte schicken und dann Code auf dem darunter liegenden Linux-Betriebssystem ausführen.

Betroffen ist offenbar außerdem das Web-basierte Management-Interface der gesamten RV-Router-Serie. Dort ermöglichen die Lücken (CVE-2022-20700, CVE-2022-20701, CVE-2022-20702) das Ausweiten von Rechten. Möglich ist dies laut Cisco wegen einer nicht ausreichend umgesetzten Prüfung der Autorisierung. Nach einem erfolgreichen Angriff könnten auch dort beliebige Befehle mit Root-Rechten ausgeführt werden.

Cisco listet zahlreiche weitere, allerdings weniger gravierende Sicherheitslücken auf. Nutzer sollten entsprechende Updates einspielen, sofern diese verfügbar seien.