{"id":212737,"date":"2018-12-11T00:19:00","date_gmt":"2018-12-10T23:19:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=212737"},"modified":"2018-12-10T12:29:18","modified_gmt":"2018-12-10T11:29:18","slug":"sicherheitslcken-in-trendnet-routern-und-ip-kameras","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2018\/12\/11\/sicherheitslcken-in-trendnet-routern-und-ip-kameras\/","title":{"rendered":"Sicherheitsl&uuml;cken in Trendnet Routern und IP-Kameras"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Schutz.jpg\" width=\"40\" align=\"left\" height=\"47\"\/>In Routern und IP-Kameras des Anbieters Trendnet gibt es mehrere schwere Sicherheitsl\u00fccken, die eine Command-Injection erm\u00f6glichen. Hier ein kurzer \u00dcberblick. <\/p>\n<p><!--more--><\/p>\n<p>Ich wei\u00df nicht, ob Router und IP-Kameras von Trendnet in Deutschland breit im Einsatz sind. Zumindest gibt es <a href=\"https:\/\/www.routerdefaults.org\/de\/trendnet\/tew-731br\" target=\"_blank\">hier<\/a> einen deutschsprachigen Artikel zu Einstellungen und auf amazon.de werden die Ger\u00e4te auch angeboten. <\/p>\n<h2>Gleich mehrere Schwachstellen<\/h2>\n<p>Auf seclists.org wurde gerade die Meldung <a href=\"https:\/\/seclists.org\/fulldisclosure\/2018\/Dec\/21\" target=\"_blank\">Multiple vulnerabilities found in Trendnet routers and IP&nbsp;&nbsp;&nbsp; Cameras.<\/a> von Sicherheitsforschern ver\u00f6ffentlicht, die sich auf Schwachstellen in der Firmware dieser Ger\u00e4te bezieht. Die Sicherheitsforscher haben mehrere Schwachstellen, darunter Command Injection, Buffer Overflow und reflektierende XSS-Schwachstellen in den folgenden TRENDnet-Ger\u00e4ten gefunden:<\/p>\n<ul>\n<li>Router: TEW-634GRU, TEW-673GRU, TEW-632BRP<\/li>\n<li>IP-Kameras: TV-IP110WN, TV-IP121WN<\/li>\n<\/ul>\n<p>Die Sicherheitsl\u00fccken wurden mit einem von den Forschern entwickelten dynamischen Analysetool f\u00fcr Embedded Devices gefunden. F\u00fcr die Schwachstellen gibt es jeweils einen Proof of Concept (POC), die ver\u00f6ffentlicht wurden. <\/p>\n<h2>Keine Patches, da End of Life<\/h2>\n<p>Die Schwachstellen wurden dem Hersteller am 3. Dezember 2018 gemeldet. Dieser antwortete am 05.12.2018, dass die Produkte das Ende der Lebensdauer erreicht haben, keine Firmware-Updates mehr erhalten. Die Schwachstellen werden also nicht mehr gepatcht. Details lassen sich der Sicherheitsmeldung auf seclists.org entnehmen. <\/p>\n","protected":false},"excerpt":{"rendered":"<p>In Routern und IP-Kameras des Anbieters Trendnet gibt es mehrere schwere Sicherheitsl\u00fccken, die eine Command-Injection erm\u00f6glichen. Hier ein kurzer \u00dcberblick.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[731,426],"tags":[2038,4328],"class_list":["post-212737","post","type-post","status-publish","format-standard","hentry","category-gerate","category-sicherheit","tag-router","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/212737","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=212737"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/212737\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=212737"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=212737"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=212737"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}