Der Dualband WLAN-Router MR9600 des Herstellers Linksys ist ein Routermodell aus der Oberklasse.
Neben vielen anderen Funktionen ist der Router in der Lage, Speichermedien als SMB-Freigaben im Netzwerk automatisch bereitzustellen.
IT Security Consultant Dr. Matthias Kesenheimer fand in dieser Funktion, die auch als Network-Attached Storage (NAS) bezeichnet wird, eine Schwachstelle. Diese erlaubt es Angreifern, Zugriff auf das gesamte interne Dateisystem des Routers zu erhalten.
Dadurch sind Angreifer in der Lage, wichtige Konfigurationsdateien und Passwort-Hashes aus dem internen Speicher von Linksys WLAN-Router zu lesen. Dies birgt wiederum das Risiko, dass ein Angreifer vom Gastnetzwerk aus Zugriff auf das interne Netzwerk erlangen könnte.
Detaillierte Informationen zu der gefundenen Schwachstelle finden Sie in unserem Security Advisory / You will find detailed information about these security issues in our Security Advisory:
19.06.2023
- 20.06.2023
Hack5: Exploit Development
21.06.2023
- 22.06.2023
Hack6: Mobile Device Hacking
26.06.2023
- 28.06.2023
Secu2: Incident Response
03.07.2023
- 04.07.2023
Hack4: Angriffe gegen VoIP-Infrastrukturen
Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de | IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de
IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
Direkter Kontakt
+49 (0)7071 - 40 78 56-0 oder anfrage@syss.de
IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN
+49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer