schaf am 28. Mai 2024 um 10:40 |0 Kommentare | Lesezeit: 47 Sekunden
Gaming-Router Archer C5400X von TP-Link anfällig für Schadcodeausführung
Wer einen TP-Link Archer C5400X besitzt, sollte möglichst zeitnah dessen Firmware aktualisieren. Eine kritische Schwachstelle lässt Angreifer Befehle einschleusen.
Bild: TP-Link
Sicherheitsforscher von Onekey haben eine Schwachstelle in dem weitverbreiteten Gaming-Router TP-Link Archer C5400X (AC5400) aufgedeckt. Damit ist es Angreifern möglich, auf anfälligen Geräten aus der Ferne und ohne jegliche Nutzerinteraktion oder Authentifizierung Schadcode mit Root-Rechten auszuführen (RCE). Die Sicherheitslücke ist als CVE-2024-5035 registriert und mit einem maximal möglichen CVSS-Wert von 10 als kritisch eingestuft.
Die Entdecker der Schwachstelle haben einen Blogbeitrag veröffentlicht, in dem sie weiter ins Detail gehen. Das Forscherteam konnte die Sicherheitslücke demnach in einem Tool ausfindig machen, mit dem der TP-Link-Router einen Selbsttest seiner drahtlosen Schnittstellen durchführt. Bereitgestellt wird dieses Tool über eine Binärdatei namens rftest.
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
Kommentare:
Du hast bereits für diesen
Kommentar angestimmt...
Kurze URL:
Das könnte Dich auch interessieren:
Gaming-Wochenende steht bevor - A1 Austrian eSports Festival geht in die dritte Runde
