In diesem Artikel wird erläutert, wie Sie vorgehen müssen, wenn der Netzwerk-Inspektor in Avast Antivirus die folgende Warnung anzeigt:

• Von der Schwachstelle "Misfortune Cookie" betroffen

Wenn die obige Warnung nach einem Netzwerk-Inspektor-Scan angezeigt wird, befindet sich in Ihrem Router eine schwerwiegende Schwachstelle, die es einem Angreifer ermöglichen könnte, die Kontrolle über Ihr Netzwerk zu übernehmen. Dies macht alle mit Ihrem Netzwerk verbundenen Geräte angreifbar.

Lösung

Wir empfehlen, die folgenden möglichen Lösungen der Reihe nach auszuprobieren:

• Deaktivieren des Remote-Admin für Ihren Router
• Aktualisieren der Firmware Ihres Routers

Deaktivieren des Remote-Admin für Ihren Router

Sie können die mit dieser Schwachstelle verbundenen Risiken minimieren, indem Sie sicherstellen, dass die Option Remote-Administration in den Einstellungen Ihres Routers deaktiviert ist.

Anweisungen hierzu finden Sie auf der Registerkarte Remote-Admin deaktivieren im folgenden Artikel:

• Avast Netzwerk-Inspektor Warnung: Auf den Router kann vom Internet aus zugegriffen werden

Es ist auch notwendig, die Firmware Ihres Routers zu aktualisieren.

Aktualisieren der Firmware Ihres Routers

Neuere Versionen der Router-Firmware enthalten möglicherweise eine Behebung für dieses Problem. Router führen in der Regel keine automatischen Updates aus. Sie müssen daher alle verfügbaren Updates manuell herunterladen und installieren.

Anweisungen zum Herunterladen und Installieren von Firmware-Updates finden Sie in der Dokumentation zu Ihrem Router-Modell. Wenn keine aktualisierte Firmware verfügbar ist, wenden Sie sich an den Hersteller Ihres Routers und bitten Sie ihn, so bald wie möglich ein Firmware-Update bereitzustellen.

Wenn Sie kein Firmware-Update installieren können, empfehlen wir Ihnen, Ihren Router auszutauschen.

Weitere Hinweise

Ihr Router enthält die AllegroSoft RomPager Misfortune Cookie-Schwachstelle.

Auf dem betroffenen Router läuft eine veraltete Version der RomPager-Software von AllegroSoft, die bekanntermaßen einen Fehler im HTTP-Cookie-Verwaltungsmechanismus aufweist. Ein Angreifer könnte diese Schwachstelle aus der Ferne ausnutzen, um speziell gestaltete HTTP-Cookies an den Router zu senden, die den Speicher des Routers beschädigen und es dem Angreifer ermöglichen, Ihre Sicherheitsmechanismen zu umgehen und volle Administratorrechte zu erlangen. Dadurch kann der Angreifer möglicherweise eine der folgenden Aktionen durchführen:

• Ihren Router und die Geräte in Ihrem Netzwerk mit Malware infizieren.
• Zugriff auf private Daten erlangen, die auf Ihrem Router gespeichert sind, einschließlich Ihrer Anmeldedaten, Ihres WLAN-Passworts und Ihrer Konfigurationsdaten.

Alle Geräte, die mit Ihrem Netzwerk verbunden sind, einschließlich Computer, Telefone, Tablets, Drucker und Sicherheitskameras, sind gefährdet.

Weitere Informationen zu dieser Schwachstelle finden Sie unter den nachstehenden Verweisen:

• CVE-2014-9222 | CVE-2014-9223

Aktualisiert am: 02.06.2022