Sicherheitslücke bedroht Netgear-WLAN-Adapter

Ein Treiberleck gefährdet Systeme mit WLAN-Adapter von Netgear. Nach dem Broadcom-WLAN-Exploit vom vergangenen Wochenende wurde nun ähnlich gefährlicher Angriffscode für Netgear-Hardware veröffentlicht und durch die Einbindung in das Hacker-Tool Metasploit Framework in Umlauf gebracht.

Betroffen ist Netgears weit verbreiteter USB-WLAN-Adapter WG111v2, dessen Treibersoftware eine schwerwiegende Lücke enthält. Eine Verwundbarkeit in allen bislang erhältlichen Versionen der Datei wg111v2.sys ermöglicht es Angreifern, per Funk auf dem Zielrechner beliebigen Code im Kernel-Mode auszuführen und dort die Systemkontrolle zu übernehmen.

Ein Patch in Form von fehlerbereinigten Treibern steht derzeit nicht zur Verfügung. Bis zur Bereitstellung sollten Netgear-WG111v2-Besitzer auf die Nutzung des WLAN-Adapters so weit als möglich verzichten.

Weitere Informationen:

• Month of Kernel Bugs: MOKB-16-11-2006
• NetGear WG111v2 Wireless Driver Long Beacon Overflow