Netgear-DSL-Router kann Denial-of-Service-Angriff erliegen

Im Administrations-Interface des Netgear DG632 existiert eine Sicherheitslücke, die dazu führen kann, dass der Router sich aufhängt. Der Angriff kann sowohl aus dem internen Netz als auch aus dem Internet erfolgen.

Das Sicherheitsproblem des DG632 befindet sich im Bereich der Firmware-Konfiguration. Erhält der Router eine bestimmte Anfrage auf die Konfigurationsdatei, hängt er sich auf und das Administrations-Werkzeug ist nicht mehr zugänglich. Das Gerät muss dann von Hand neu gestartet werden. Wie securityfocus.com berichtet, funktioniert der DG632 im Netz zwar weiter, lässt sich aber nicht mehr administrieren.

Der Hersteller gibt an, dass es sich bei dem Router um ein Auslaufmodell handelt und es daher keine Firmware-Updates geben wird, die diesen Fehler beheben.