Schwerwiegende Sicherheitslücken in Netzwerkgeräten entdeckt

Das US-Unternehmen Rapid7 hat gleich mehrere Sicherheitslücken im UPnP-Netzwerk-Protokoll, genauer im Portable UPnP SDK entdeckt. Wie die Sicherheitsexperten erklären, sind über 6900 Produkte von über 1500 Herstellern betroffen oder anders ausgedrückt über 40 Millionen Geräte weltweit. Die Spanne reicht von Routern über Drucker bis hin zu NAS oder modernen Fernsehern mit Netzwerkanschluss. Unterdessen gibt es zwar schon einen Patch, ob und wie dieser jedoch auf die bereits verkauften Netzwerkgeräte aufgespielt wird, ist laut Rapid7 offen. Betroffenen bleibt also nur die Möglichkeit, UPnP nicht mehr zu nutzen, einen bestimmten Port zu blockieren oder sich ein neues Gerät anzuschaffen. Allerdings gibt es noch keine Liste, auf der ersichtlich ist, welche Produkte genau betroffen sind. Um herauszufinden, ob man im Besitz eines Gerätes mit der Sicherheitslücke ist, stellt Rapid7 auf seiner Website derweil ein Scan-Tool (Bild) zur Verfügung. Weitere Details zu den Sicherheitslücken gibt es hier. (mv)