Alert!

Netgear schließt Sicherheitslücken in 20 Switches

Wenn die Voraussetzungen stimmen, könnten Angreifer die Kontrolle über Netgear-Switches erlangen. Sicherheitsupdates sind verfügbar.

1

(Bild: Photon photo/Shutterstock.com)

07.09.2021, 09:59 Uhr

Lesezeit: 2 Min.

Security

Von

Dennis Schirrmacher

Der Hersteller von Netzwerkgeräten Netgear rät Besitzern von mehreren Switch-Modellen aus Sicherheitsgründen dazu, die Firmware zügig auf den aktuellen Stand zu bringen. Andernfalls könnten Angreifer im schlimmsten Fall in Netzwerke eindringen.

In einer Warnmeldung stehen keine Details zu den Sicherheitslücken. Daraus geht lediglich hervor, dass alle Lücken mit dem Bedrohungsgrad "hoch" eingestuft sind. Der Sicherheitsforscher, der die drei Schwachstellen entdeckt hat, führt zumindest ein paar Details in einem Beitrag auf.

Auswirkungen von Attacken

Wenn das standardmäßig nicht aktive Feature Smart Control Center (SCC) eingeschaltet ist, könnte ein im Netzwerk befindlicher Angreifer ihm zufolge die Authentifizierung umgehen und die Kontrolle über Geräte erlangen. Im Gegensatz zu Netgear stuft er die Lücke als kritisch ein.

Durch das Ausnutzen der zweiten vom Sicherheitsforscher beschriebenen Lücke könnte ein Angreifer eine Admin-Session hijacken. Das ist aber nicht ohne Weiteres möglich und ein Angreifer bräuchte die gleiche IP-Adresse wie ein Admin.

Diese Switches sind betroffen und diese Firmware-Versionen sind gegen die Attacken abgesichert: