--- title: Zyxel GS1900 Patch versagt beim Blockieren von Zero-Day-Exploit zur Ausführung von Root-Befehlen url: https://www.dataloco.com/de/zyxel-gs1900-patch-versagt-beim-blockieren-von-zero-day-exploit-zur-ausfuhrung-von-root-befehlen published: 2026-11-08T08:21:38+00:00 language: de section: Sicherheit source: https://thehackernews.com/2026/11/zyxel-gs1900-patch-fails-to-block-zero.html organizations: Zyxel, Binarly, GreyNoise, Acronis, CISA publisher: Dataloco --- # Zyxel GS1900 Patch versagt beim Blockieren von Zero-Day-Exploit zur Ausführung von Root-Befehlen Netzwerkschalter der Serie Zyxel GS1900 sind weiterhin anfällig für einen Exploit, den Angreifer bereits genutzt haben, obwohl sie eine frühere Fehlerbehebung des Herstellers erhielten. Dies stellten Forscher von Binarly fest. Der Exploit ermöglicht es jeder Person, die Zugriff auf die Web-Management-Schnittstelle eines Schalters hat, Befehle ohne Anmeldung auszuführen. Diese Befehle werden mit Root-Berechtigungen ausgeführt. Zyxel hat neue Firmware für zehn GS1900-Modelle veröffentlicht, welche die Sicherheitslücke schließt. Die frühere Fehlerbehebung war die Firmware 2.90 Patch 2, die in einer Mitteilung vom 16. Juni für eine Schwachstelle unter CVE-2026-7273 genannt wurde. Die neue Firmware 2.90 Patch 3 behebt eine separat verfolgte Schwachstelle unter CVE-2026-107441, auf die sich der Exploit stützt. Diese neue Version wurde am 23. Oktober veröffentlicht und vom Hersteller Anfang dieser Woche bekannt gegeben. Die Forscher, die die Schwachstelle am 29. September an den Hersteller meldeten, bezeichnen sie als Zero-Day. Zu diesem Zeitpunkt verfügten Angreifer bereits über einen funktionierenden Exploit. GreyNoise, ein Unternehmen zur Überwachung von Angriffsverkehr, berichtete am 21. September, dass Angreifer um den 17. August herum Daten von 996 GS1900-Schaltern entwendet hatten. Diese Angriffe wurden mit CVE-2026-7273 in Verbindung gebracht, und die Forscher geben an, dass der beschriebene Exploit mit dem von ihnen gefundenen übereinstimmt. Die technische Analyse von Binarly führt die Schwachstelle auf das Programm zurück, das Webanfragen auf dem Schalter verarbeitet. Es handelt sich um ein Schreiben außerhalb der Grenzen, bei dem das Programm Daten über den für sie zugewiesenen Speicherbereich hinaus schreibt. Das Programm speichert jeden Parameter einer Anfrage in einem festen Bereich für 140 Parameter, prüfte jedoch die Größe eines Parameters nicht. Vor Patch 2 wurde zudem nicht geprüft, wie viele Parameter bereits gespeichert waren. Der Exploit sendet einen 140. Parameter, der zu groß ist, wodurch das Ende des Bereichs überschritten und der Parameterzähler des Programms überschrieben wird. Der nächste Parameter wird dann außerhalb des Bereichs geschrieben, was es dem Angreifer ermöglicht, die Funktion, die das Programm aufrufen will, gegen eine auszutauschen, die den Befehl des Angreifers ausführt. Patch 2 führte eine Prüfung des Zählers ein, diese erfolgt jedoch erst, nachdem der zu große Parameter kopiert wurde. Zu diesem Zeitpunkt enthält der Zähler bereits den Wert des Angreifers, sodass die Prüfung das Schreiben nicht verhindert. In der Patch 3 Version wird der Zähler geprüft, bevor ein Parameter kopiert wird, und das Kopieren ist in der Größe begrenzt. Die Forscher bewerten die Schwachstelle mit 9,8 von 10 auf der CVSS-Schweregradskala, während der Hersteller sie mit 8,8 bewertet. GreyNoise berichtet, dass Angreifer den Exploit nutzten, um ein Skript zur Datenerfassung auf die Schalter zu laden. Die gestohlenen Daten umfassten Schalterkonfigurationen, gehashte Root-Anmeldedaten und Netzwerkinformationen. Von den 996 betroffenen Schaltern verwendeten 564 noch werkseitige Standardanmeldedaten. Acronis bringt die Angreifer mit einer chinesischsprachigen Gruppe namens Red Heron in Verbindung. ## This story in other languages - [한국어](https://www.dataloco.com/ko/zyxel-gs1900) - [Español](https://www.dataloco.com/es/un-parche-de-zyxel-gs1900-no-logra-bloquear-un-exploit-de-dia-cero-que-permite-la-ejecucion-de-comandos-de-root) - [Français](https://www.dataloco.com/fr/le-correctif-de-zyxel-pour-les-commutateurs-gs1900-ne-bloque-pas-lexploitation-dune-faille-zero-day) - [Polski](https://www.dataloco.com/pl/poprawka-zyxel-gs1900-nie-blokuje-exploita-zero-day-umozliwiajacego-wykonywanie-polecen-root) - [עברית](https://www.dataloco.com/he/zyxel-gs1900) - [हिन्दी](https://www.dataloco.com/hi/zyxel-gs1900-ka-parana-paca-ka-bvajatha-jara-da-bhathayata-sa-nprta-kamada-nashhapathana-ka-khatara) - [ไทย](https://www.dataloco.com/th/story-105) - [中文](https://www.dataloco.com/zh/zyxel-gs1900) - [Nederlands](https://www.dataloco.com/nl/zyxel-gs1900-patch-blokkeert-zero-day-exploit-voor-root-commandos-niet) - [Svenska](https://www.dataloco.com/sv/zyxel-gs1900-tidigare-sakerhetsuppdatering-misslyckas-med-att-stoppa-aktivt-utnyttjad-noll-dagssarbarhet) - [Norsk](https://www.dataloco.com/no/zyxel-gs1900-tidligere-sikkerhetsoppdatering-blokkerer-ikke-null-dag-utnyttelse) - [Türkçe](https://www.dataloco.com/tr/zyxel-gs1900-yamasi-kok-komut-calistirmaya-izin-veren-sifir-gun-acigini-engellemede-basarisiz-oldu) - [Русский](https://www.dataloco.com/ru/issledovateli-binarly-obnaruzili-cto-obnovlenie-zyxel-gs1900-ne-blokiruet-uiazvimost-nulevogo-dnia)