D-Link hat vor einer Schwachstelle in einem D-Link-Router gewarnt, die DIR-822A-WLAN-Router betrifft. Für die Schwachstelle mit maximalem Schweregrad ist öffentlicher Proof-of-Concept-Code verfügbar, doch D-Link hat noch keinen Patch veröffentlicht.
Ein Angreifer im selben lokalen Netzwerk könnte die Schwachstelle ohne Passwort oder Benutzerinteraktion ausnutzen. D-Link untersucht außerdem eine zweite Schwachstelle in den Routern.
DHCP-Schwachstelle könnte den Router zum Absturz bringen oder Codeausführung ermöglichen
Die Hauptschwachstelle, CVE-2026-86296, betrifft den DHCP-Server des Routers. Die Komponente verarbeitet Netzwerkkonfigurationsanfragen von verbundenen Geräten.
Die unsachgemäße Verarbeitung eines manipulierten DHCP-Pakets kann einen stackbasierten Pufferüberlauf verursachen. Ein Angreifer im lokalen Netzwerk könnte diese Schwachstelle nutzen, um den DHCP-Dienst zum Absturz zu bringen oder möglicherweise Code auf dem Router auszuführen.
Der Forscher, der das Problem gemeldet hat, hat Proof-of-Concept-Exploit-Code veröffentlicht. Dadurch können andere untersuchen, wie sich die Schwachstelle auslösen lässt.
D-Link untersucht eine zweite DIR-822A-Schwachstelle
D-Link untersucht außerdem CVE-2026-86510, eine kritische Schwachstelle im Parser für L2TP-Kontrollnachrichten des Routers. Derselbe Forscher veröffentlichte Proof-of-Concept-Code für dieses Problem.
Die zweite Schwachstelle könnte es einem Angreifer mit grundlegenden Berechtigungen ermöglichen, den Speicher eines Geräts zu beschädigen, das für L2TP- oder L2TPv6-WAN-Konnektivität konfiguriert ist. Ihre Relevanz hängt daher von der Konfiguration des Routers ab.
Router-Besitzer sollten den Zugriff einschränken
D-Link arbeitet an Patches für beide Schwachstellen. In der Zwischenzeit rät das Unternehmen Besitzern des DIR-822A, eine Exposition gegenüber dem Internet zu verhindern, die Fernverwaltung einzuschränken und administrativen Zugriff nur von vertrauenswürdigen Systemen zuzulassen.
Das Unternehmen hat keine Angriffe gemeldet, die diese beiden Schwachstellen ausnutzen. Der öffentlich verfügbare Exploit-Code und das Fehlen von Patches machen es jedoch wichtig, dass Besitzer ihre Router-Einstellungen überprüfen und auf Updates von D-Link achten.
0 Kommentare zu „D-Link warnt vor ungepatchter Schwachstelle im DIR-822A-Router“