Schwachstelle in Linksys E9450-SG Routern ermöglicht Codeausführung mit Administratorrechten

Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Linksys E9450‑SG Routern ausnutzen, um Sicherheitsvorkehrungen zu umgehen und beliebigen Programmcode mit Administratorrechten auszuführen. Die Warnung stammt von CERT‑Bund und bezieht sich auf das Jahr 2025.

Technische Details der Schwachstelle

Die Lücke betrifft die Verarbeitung von Netzwerkpaketen im lokalen Subnetz. Durch speziell präparierte Anfragen lässt sich die Authentifizierung umgehen und ein Befehls‑Injection‑Mechanismus aktivieren, der die Ausführung von beliebigem Code im Kontext des System‑Administrators ermöglicht.

Potenzielle Auswirkungen

Ein erfolgreicher Angriff kann die komplette Kontrolle über das betroffene Gerät ermöglichen, inklusive Zugriff auf interne Netzwerke, Manipulation von Datenverkehr und Installation von Persistenz‑Mechanismen. Die Gefahr erstreckt sich insbesondere auf Unternehmen und öffentliche Einrichtungen, die auf die Router für kritische Kommunikation setzen.

Empfohlene Gegenmaßnahmen

Cert‑Bund rät Betreiber an, sofortige Firmware‑Updates vom Hersteller zu installieren, sofern verfügbar. Zusätzlich sollten Netzwerksegmente isoliert werden, um den Angriffsraum zu reduzieren, und ungenutzte Verwaltungsdienste deaktiviert werden.

Reaktion des Herstellers

Linksys, als Teil von Cisco, hat in einer Stellungnahme bestätigt, dass ein Patch entwickelt wird und voraussichtlich im nächsten Quartal veröffentlicht wird. Kunden werden aufgefordert, die offizielle Support‑Seite zu prüfen.

Einordnung in den Gesamtkontext

Die Schwachstelle reiht sich in eine Reihe von Sicherheitslücken bei Consumer‑Routern ein, die in den letzten Jahren vermehrt ausgenutzt wurden. Experten betonen die Notwendigkeit regelmäßiger Updates und einer konsequenten Netzwerksegmentierung, um das Risiko zu minimieren.

Rechtlicher Rahmen

Nach dem deutschen IT‑Sicherheitsgesetz sind Betreiber kritischer Infrastrukturen verpflichtet, bekannte Schwachstellen unverzüglich zu beheben. Verstöße können zu Bußgeldern führen.

Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).