Am 1. Juni wurden mehrere potenzielle Sicherheitslücken in der mainfunction.cgi-Komponente der DrayTek VigorSwitch-Serie identifiziert. Dazu gehören Command Injection, Null Pointer Dereference, Directory Traversal und Buffer Overflow.
Obwohl bestätigt wurde, dass diese Schwachstellen im betroffenen Code vorhanden sind, gibt es derzeit keine bekannten oder dokumentierten Methoden, um sie gezielt auszulösen oder auszunutzen. Zudem wurde bisher kein praktikabler Angriffsweg identifiziert.
Daher gibt es derzeit keine Hinweise darauf, dass die gemeldeten Schwachstellen in tatsächlich eingesetzten Umgebungen ausnutzbar sind. Sollte künftig eine funktionierende Exploit-Methode identifiziert werden, müsste ein Angreifer vermutlich über gültige Administrator-Zugangsdaten verfügen und sich erfolgreich an der Webverwaltung des Switches anmelden können.
Sollte eine Methode gefunden werden, mit der diese Schwachstellen erreicht und erfolgreich ausgenutzt werden können, könnten sie möglicherweise die Ausführung von beliebigem Code (arbitrary code execution) auf einem betroffenen Gerät ermöglichen. Die praktische Durchführbarkeit eines solchen Angriffs wurde bisher jedoch nicht nachgewiesen.
Weitere Details zu den Schwachstellen und die betroffenen Switch-Modelle finden Sie hier.
Aktuelle Firmwares finden Sie unter folgendem Link:
https://fw.draytek.com.tw/
Bei sicherheitsbezogenen Fragen zu einem unserer Produkte wenden Sie sich bitte an support[@]draytek.de
