Súlyos biztonsági rés több routerben

A SEC Consult Vulnerability Lab által felfedezett rés a NetUSB nevű komponensben található, amelynek feladata, hogy az USB porthoz csatlakozó eszközök (külső meghajtók, nyomtatók) és a Lunix alapú routerek, hozzáférési pontok kommunikálni tudjanak egymással. Amikor a NetUSB és egy ilyen készülék kapcsolatba lép egymással, az autentikációs folyamat során a kliens átküldi a saját nevét a NetUSB számára. Ez a név (ami a hálózaton majd az eszköz neve lesz) azonban olyan hosszú lehet, amilyen hosszút a kliens csak akar – és ha 64 bájtnál hosszabb, akkor bizony puffertúlcsordulásos helyzet lép fel, és a megfelelő gépnév átküldésével a router támadhatóvá válik.

A NetUSB számtalan routerben szerepel, így például a TP-Link készülékeiben is, amelyekre már el is készült a patch, de a biztonsági rés érinti a NetGear, a Zyxel és egy sor másik gyártó termékeit is. A teljes listát a hibát felfedező szakember, Stefan Viehbock bejegyzésében találjuk.