Linksys E1700: Stack-based Buffer Overflow in der setVlan-Funktion
Zusammenfassung
Der Web-Management-Endpunkt /goform/setVlan des Linksys-E1700-Routers (Firmware bis 1.0.0.4.003) kopiert den Parameter vlan_set ohne Längenprüfung in einen Stack-Puffer. Ein Angreifer, der diesen Endpunkt erreichen kann und über niedrige Berechtigungen verfügt, kann den Router zum Absturz bringen oder möglicherweise Code darauf ausführen. Ein öffentlicher Proof of Concept existiert, und der Hersteller hat keine Korrektur veröffentlicht.
Betroffen
- Linksys E1700 Firmware bis und mit 1.0.0.4.003
- Funktion setVlan unter /goform/setVlan, Parameter vlan_set
Behoben in
Unbekannt. Es wurde keine Herstellerempfehlung oder Korrektur gefunden. Die Versionshinweise von Linksys zu 1.0.04 (Build 3) sind als Korrektur für dieses Problem nicht verifiziert.
Umgehung
- Die Web-Management-Oberfläche nicht aus dem Internet erreichbar machen und die Fernverwaltung deaktivieren.
- Admin-Zugriff auf ein vertrauenswürdiges Management-VLAN oder bestimmte Client-IPs beschränken.
- Standard-Admin-Zugangsdaten durch eindeutige, starke Passwörter ersetzen.
- Firmware-Version dokumentieren und regelmässig auf Updates prüfen.
Ausnutzung
- Öffentlicher Proof of Concept: ja (Bericht des Entdeckers auf GitHub, VulDB stuft ihn als PoC ein).
- CISA SSVC: Exploitation poc, automatisierbar nein.
- Ausnutzung in freier Wildbahn: nichts bekannt; nicht in der CISA-KEV-Liste.
Unsere Empfehlung
- Alle E1700-Geräte identifizieren und deren Firmware-Versionen erfassen.
- Administrativen Zugriff aus dem Internet sofort entfernen und das Gerät von Gast- und IoT-Netzen isolieren.
- Falls keine Korrektur verfügbar ist, einen Ersatz mit weiterhin sicherheitsaktualisierter Hardware planen.
- Auf ungewöhnlichen Admin-Oberflächen-Verkehr und unerwartete Neustarts achten.
- Den NVD-Score nach Abschluss der Analyse prüfen; die Bewertungen verschiedener Quellen variieren (8.6 bis 9.9).
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Reporter write-up (GitHub) github.com
- VulDB CVE-2026-108893 vuldb.com
- VulDB vulnerability 416685 vuldb.com
- OpenCVE CVE-2026-108893 app.opencve.io
- Strix CVE-2026-108893 www.strix.ai
- Hol.org CVE-2026-108893 hol.org
- Linksys E1700 release notes 1.0.04 downloads.linksys.com
- Linksys www.linksys.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 08:51.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.