Symlink Directory Traversal in Linksys WLAN-Router (SYSS-2021-046)

Der Dualband WLAN-Router MR9600 des Herstellers Linksys ist ein Routermodell aus der Oberklasse.
Neben vielen anderen Funktionen ist der Router in der Lage, Speichermedien als SMB-Freigaben im Netzwerk automatisch bereitzustellen.

IT Security Consultant Dr. Matthias Kesenheimer fand in dieser Funktion, die auch als Network-Attached Storage (NAS) bezeichnet wird, eine Schwachstelle. Diese erlaubt es Angreifern, Zugriff auf das gesamte interne Dateisystem des Routers zu erhalten.
Dadurch sind Angreifer in der Lage, wichtige Konfigurationsdateien und Passwort-Hashes aus dem internen Speicher von Linksys WLAN-Router zu lesen. Dies birgt wiederum das Risiko, dass ein Angreifer vom Gastnetzwerk aus Zugriff auf das interne Netzwerk erlangen könnte.

Detaillierte Informationen zu der gefundenen Schwachstelle finden Sie in unserem Security Advisory / You will find detailed information about these security issues in our Security Advisory:

• SYSS-2021-046

Weitere Informationen über unsere Responsible Disclosure Policy bei der Veröffentlichung von Security Advisories finden Sie hier.

You will find further information about our Responsible Disclosure Policy concerning the publishing process of SySS Security Advisories here.