GS1900 Series Switches

Betroffen sind Netzwerk-Switches der Zyxel GS1900-Serie. Der Fehler steckt im CGI-Programm der Web-Verwaltungsoberfläche: Beim Verarbeiten einer speziell präparierten HTTP-Anfrage werden übergebene Daten ohne ausreichende Längenprüfung in einen Speicherbereich auf dem Stack geschrieben. Dadurch kommt es zu einem Pufferüberlauf, mit dem sich benachbarte Speicherinhalte und der Programmablauf manipulieren lassen. Ein Angreifer, der Zugang zum lokalen Netz hat, benötigt weder Zugangsdaten noch eine Anmeldung am Gerät und kann auf diesem Weg potenziell eigene Betriebssystembefehle auf dem Switch ausführen. Gelingt das, steht ihm die Kontrolle über ein zentrales Element der Netzwerkinfrastruktur offen – mit möglichen Auswirkungen auf den gesamten darüber laufenden Datenverkehr, etwa durch Umleitung, Mitschnitt oder Störung von Verbindungen. Besonders relevant ist die Lücke dort, wo die Verwaltungsoberfläche der Switches im allgemeinen Netz erreichbar ist statt in einem abgetrennten Management-Netz.