SODOLA SL902-SWTGW124AS: Pufferüberlauf führt zu Denial of Service über Multipart-Boundary
Zusammenfassung
Die Webverwaltungs-Firmware des verwalteten Switches SODOLA SL902-SWTGW124AS kopiert den boundary-Wert aus dem multipart/form-data-Content-Type-Header ohne Längenprüfung in einen Puffer fester Grösse. Ein nicht authentifizierter Angreifer, der die Verwaltungsschnittstelle erreichen kann, kann mit einer einzigen manipulierten POST-Anfrage mit einem boundary von etwa 1440 Bytes oder mehr den Switch zum Absturz bringen. Das Gerät ist danach für rund 11 bis 13 Sekunden nicht erreichbar und leitet keinen Datenverkehr weiter, und der Angriff kann beliebig wiederholt werden.
Betroffen
- SODOLA SL902-SWTGW124AS Firmware vor 200.2.12 (CVE-Text)
- Vom Hersteller gelistete betroffene Version gemäss VulnCheck: 0 bis 200.2.12 (widersprüchlich, siehe Hinweise)
- Firmware V200.2.4 ist der neueste auf der Herstellerseite gelistete Build und ist betroffen
- Andere OEM-Switches auf derselben Firmware-Linie: nicht bestätigt
Behoben in
- Firmware V200.2.12 wird vom Forscher als behoben angegeben; die Bestätigung durch den Hersteller wurde nicht verifiziert
- Status des Herstellers-Fixes: Unbekannt.
Umgehung
Unbekannt.
Ausnutzung
- Keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
- Proof of Concept: Der Forscher beschreibt eine Reproduktion mit einer einzigen Anfrage; ob ein öffentlicher PoC veröffentlicht ist, ist nicht bestätigt.
- CISA SSVC: Exploitation-Status 'poc', automatisierbar: ja, technische Auswirkung: partiell.
- EPSS: 0.00391 (niedrig).
Unsere Empfehlung
- Prüfen, ob die Verwaltungsschnittstelle des SL902-SWTGW124AS aus nicht vertrauenswürdigen Netzen erreichbar ist, und den WAN-Zugriff darauf deaktivieren.
- Die Switch-Verwaltung in ein dediziertes VLAN mit eingeschränkten Quelladressen legen.
- Firmware-Version prüfen und nach Bestätigung durch den Hersteller auf V200.2.12 oder neuer aktualisieren; das Update nicht unterbrechen, es dauert etwa fünf Minuten.
- Auf unerwartete Neustarts des Switches und Verlust des Management-Zugriffs achten.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- VulnCheck advisory www.vulncheck.com
- Researcher blog (hml.io) hml.io
- VulDB CVE entry vuldb.com
- SODOLA firmware update page www.sodola-network.com
- Vulnrichment (Vulners) vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 02:41.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.