In diesem Artikel wird erläutert, wie Sie vorgehen müssen, wenn der Netzwerk-Inspektor in Avast Antivirus die folgende Warnung anzeigt:

• ShellShock-Schwachstelle gefunden

Wenn die obige Warnung nach einem Netzwerk-Inspektor-Scan angezeigt wird, befindet sich in Ihrem Router eine schwerwiegende Schwachstelle, die es einem Angreifer ermöglichen könnte, die Kontrolle über Ihr Netzwerk zu übernehmen. Dies macht alle mit Ihrem Netzwerk verbundenen Geräte angreifbar.

Lösung

Wir empfehlen, die folgenden möglichen Lösungen der Reihe nach auszuprobieren:

• Deaktivieren des Remote-Admin für Ihren Router
• Aktualisieren der Firmware Ihres Routers

Deaktivieren des Remote-Admin für Ihren Router

Sie können die mit dieser Schwachstelle verbundenen Risiken minimieren, indem Sie sicherstellen, dass die Option Remote-Administration in den Einstellungen Ihres Routers deaktiviert ist.

Anweisungen hierzu finden Sie auf der Registerkarte Remote-Admin deaktivieren im folgenden Artikel:

• Avast Netzwerk-Inspektor Warnung: Auf den Router kann vom Internet aus zugegriffen werden

Es ist auch notwendig, die Firmware Ihres Routers zu aktualisieren.

Aktualisieren der Firmware Ihres Routers

Neuere Versionen der Router-Firmware enthalten möglicherweise eine Behebung für dieses Problem. Router führen in der Regel keine automatischen Updates aus. Sie müssen daher alle verfügbaren Updates manuell herunterladen und installieren.

Anweisungen zum Herunterladen und Installieren von Firmware-Updates finden Sie in der Dokumentation zu Ihrem Router-Modell. Wenn keine aktualisierte Firmware verfügbar ist, wenden Sie sich an den Hersteller Ihres Routers und bitten Sie ihn, so bald wie möglich ein Firmware-Update bereitzustellen.

Wenn Sie kein Firmware-Update installieren können, empfehlen wir Ihnen, Ihren Router auszutauschen.

Weitere Hinweise

Ihr Router enthält die ShellShock-Bash-Schwachstelle.

Auf dem betroffenen Router läuft eine ungepatchte Version des Shell-Programms Bash. Dadurch kann ein Angreifer möglicherweise die Kontrolle über Ihren Router und Ihre Internetverbindung erlangen, indem er speziell gestaltete Umgebungsvariablen verwendet, um Ihre Sicherheitsmechanismen zu umgehen. Der Angreifer kann dann aus der Ferne Shell-Befehle mit erweiterten Rechten ausführen und private Daten stehlen, die auf Ihrem Router gespeichert sind, einschließlich Ihrer Anmeldedaten, Ihres WLAN-Passworts und Ihrer Konfigurationsdaten.

Alle Geräte, die mit Ihrem Netzwerk verbunden sind, einschließlich Computer, Telefone, Tablets, Drucker und Sicherheitskameras, sind gefährdet.

Weitere Informationen zu dieser Schwachstelle finden Sie unter dem nachstehenden Verweis:

• CVE-2014-7169

Aktualisiert am: 02.06.2022