Linksys E1700: Pufferüberlauf im Stack in der MAC-Filter-Funktion
Zusammenfassung
Das Webinterface des Linksys-E1700-Routers mit Firmware 1.0.0.4.003 enthält einen stack-basierten Pufferüberlauf in der Funktion ssid1MACFilter unter /goform/ssid1MACFilter. Ein Angreifer kann durch einen überlangen newap_text_%d-Parameter den Router zum Absturz bringen, und die Schwachstelle könnte zudem die Ausführung beliebigen Codes ermöglichen. Ein öffentlicher Proof of Concept existiert, der Angriff kann aus der Ferne erfolgen, und der Hersteller hat auf die Meldung nicht reagiert.
Betroffen
- Linksys E1700, Firmware 1.0.0.4.003
- Andere Firmware-Versionen: Unbekannt.
Behoben in
Unbekannt. Es wurde kein Herstellerfix veröffentlicht.
Umgehung
- Der Hersteller veröffentlicht keine Gegenmassnahme.
- Entfernen Sie den Fernzugriff und jeglichen Internetzugang zum Webinterface; nur das LAN soll es erreichen können.
- Betreiben Sie das Gerät hinter einer Firewall oder isolieren Sie es von nicht vertrauenswürdigen Netzen.
Ausnutzung
- Öffentlicher Proof of Concept: Ja, öffentlich bekannt gemacht.
- CISA SSVC: Exploitation poc, automatisierbar ja, technische Auswirkung total.
- Bekannte Ausnutzung in freier Wildbahn: Unbekannt.
- Eintrag im CISA-KEV-Katalog: keiner gefunden.
Unsere Empfehlung
- Prüfen Sie, ob ein E1700 mit Firmware 1.0.0.4.003 im Einsatz ist.
- Blockieren Sie sofort jeglichen Fernzugriff auf das Webinterface des Routers.
- Ersetzen Sie das Gerät durch ein unterstütztes Modell, falls kein Fix verfügbar wird, da das Produkt offenbar alt und ungepatcht ist.
- Überwachen Sie das Gerät auf Abstürze oder unerwartete Neustarts.
- Behandeln Sie reine LAN-Geräte mit mittlerer Priorität, da ein kompromittierter Client das Interface dennoch erreichen könnte.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- VulDB CVE record vuldb.com
- VulDB entry 416684 vuldb.com
- Exploit reference (GitHub) github.com
- HOL CVE entry hol.org
- PSIRT CVE entry psirt.com
- Linksys E1700 release notes (v1.0.04) downloads.linksys.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 02:31.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.