Schwachstelle in D-Link-Repeater erlaubt Codeausführung

10. Okt. 2023, 12:10 |  0 Kommentare

Beim Netzwerk-Scan des D-Link DAP-X1860 kann es zu einer unerwünschten Codeausführung kommen. Über spezielle SSIDs sind Angriffe möglich.

Der WLAN-Repeater DAP-X1860 des Netzwerkausrüsters D-Link ist offenbar anfällig für eine Schwachstelle, die es Angreifern ermöglicht, die Funktionsfähigkeit betroffener Geräte zu beeinträchtigen oder bösartige Befehle darauf auszuführen. Entdeckt wurde die als CVE-2023-45208 registrierte Sicherheitslücke von der deutschen Redteam Pentesting GmbH mit Sitz in Aachen.


Bild: D-Link


Wie das Unternehmen in einem kürzlich veröffentlichten Bericht erklärt, können Angreifer in der Nähe des Repeaters ein eigenes Wi-Fi-Netzwerk mit einer speziellen SSID erstellen und darüber während des Einrichtungsprozesses oder unter Verwendung der Netzwerk-Scan-Funktion des D-Link DAP-X1860 gezielt Shell-Befehle ausführen.

Mehr dazu findest Du auf golem.de


Autor schreiben




Kurze URL:


Bewertung: 4.0/5 (3 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
Schwachstellen in 1Password gefährden MacOS-Nutzer
Microsoft-Schwachstelle lässt Phisher Mails im Namen von Microsoft verschicken
Schwachstelle in Outlook ermöglicht Fremdzugriff per E-Mail
Schwachstelle in Windows: Angreifer können per WLAN Schadcode einschleusen
Fluent Bit: Kritische Schwachstelle betrifft alle gängigen Cloudanbieter
Kritische Gitlab-Schwachstelle wird aktiv ausgenutzt
Schwachstelle in Virtualbox verleiht Angreifern Systemrechte
Telegram Desktop: Tippfehler im Quellcode mündet in RCE-Schwachstelle
VisionOS: Bereits erste Sicherheitslücken in Form einer Kernel-Schwachstelle entdeckt
PS4 & PS5: 18 Jahre alte Schwachstelle kann Konsolen abstürzen lassen


Weitere News:
Drohnen fallen bei Show vom Himmel und verletzten Kind schwer
"Sklavenarbeit" auf BYD-Baustelle in Brasilien aufgedeckt
Russland könnte 2025 WhatsApp verbieten
NFT-Scammer bringt 85-jährigen Künstler um seine Ersparnisse
Mobile Uplift: Lilium wird gerettet und Mitarbeiter wieder eingestellt
Usenet-Provider fordert nach Rechtsstreit Entschädigung
Telegram soll zum ersten Mal profitabel sein
Frohe Weihnachten!
Die magische Reise des Weihnachtsmannes: Verfolge seinen Flug live bei Flightradar!
Albanien schaltet TikTok ab


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top