Sicherheitsleck in Mediaserver von AVMs Fritzbox

Es wurde eine Sicherheitslücke im Mediaserver der Fritzbox-Router von AVM entdeckt. Bei Kenntnis des korrekten Verzeichnispfades können kritische Daten wie zum Beispiel das WLAN-Passwort im Klartext abgefragt werden, ohne dass eine Zugriffsberechtigung benötigt wird, wie Heise berichtet.

Die Medienserver-Funktion der Fritzbox stellt nicht nur Nutzer-Dateien wie Videos oder Musik im lokalen Netzwerk bereit, sondern übermittelt auch im internen Speicher liegende Konfigurationsdateien und bei manchen Modellen auch Passwörter, heißt es. Die Ursache soll in der UPnP-Software liegen, aber nicht direkt diesen Port sondern den Port eines http-Servers betreffen, über welchen die Mediendaten, aber eben auch sicherheitsrelevante Daten abgerufen werden. Bei Kenntnis des Verzeichnispfades könnten sich die Daten per Cross-Site-Scripting vermutlich auch extern über den Browser abrufen lassen, einen Passwortschutz gibt es dafür nicht.

Da das Einschränken der Medien-Freigabe auf bestimmte Verzeichnisse das Problem laut Heise nicht behebe, bleibe zunächst nur das Deaktivieren des Mediaservers übrig um die Lücke zu schließen. AVM äußerte sich zu der Problematik und weist darauf hin, dass „unter anderem die FRITZ!Box-Modelle 7390, 7270 und 3270“ betroffen sind. Derzeit lässt sich nicht ausschließen, dass sämtliche Modelle der Fritzbox-Reihe, welche über die Medienserver-Funktion verfügen, betroffen sind, auch die über Internet-Provider vertriebenen Geräte könnten dazugehören.

Während AVM versichert, dass ein Zugriff auf die vertraulichen Daten außerhalb des lokalen Netzwerks nicht möglich sei, spricht Heise von der oben erwähnten Zugriffsmöglichkeit per Cross-Site-Scripting. Nachdem die Kollegen den Hersteller auf die Sicherheitslücke aufmerksam gemacht hatten, hatte dieser mit vorläufigen Firmware-Updates beziehungsweise Beta-Versionen für die Modelle 7390 und 7270 reagiert, welche jedoch in einem Experiment durch Heise keine Besserung zeigten. Laut AVM soll der Zugriff auf die Konfigurationsdateien in künftigen (finalen) Firmware-Versionen unterbunden sein. Bis dahin bleibt aber offenbar nur das Deaktivieren des Mediaservers übrig, um das Sicherheitsleck zu stopfen. AVM selbst zeigt in obiger Abbildung, wie das zu erfolgen hat.