▸▾Herleitung der Bewertung(3)
Wie der Wert zustande kommt
- EPSS 92.8 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+14
- Wird laut Meldung tatsaechlich ausgenutzt: in the wild+12
- Hinweis auf verfuegbaren Angriffscode: exploit code+10
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Einschränkungen
- 7 im Text genannte CVE(s) liegen uns nicht vor und gehen nicht in die Bewertung ein: CVE-2021-35394, CVE-2014-8361, CVE-2023-26801, CVE-2024-3721, CVE-2016-10372, CVE-2023-41011, CVE-2016-20016
- Fuer 1 erkannte CVE(s) liegt noch kein CVSS-Basiswert vor (NVD-Rueckstau).
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Cling botnet uses STUN traffic to conceal command-and-control activity and attacks against vulnerable IoT devices
Das Cling-Botnet nutzt eine Schwachstelle im Realtek Jungle SDK (CVE-2021-35394), um IoT- und Netzwerkgeräte zu infizieren. Es tarnt seine Befehls- und Kontrollkommunikation als legitimen STUN-Verkehr, um unentdeckt zu bleiben. Betroffen sind Router, Access Points und andere Geräte, die oft ungepatcht bleiben. Nutzer sollten ihre Geräte umgehend auf verfügbare Sicherheitsupdates prüfen und installieren, um sich vor Angriffen zu schützen.
SecBoard-Einordnung
Das Botnet kann unentdeckt bleiben, indem es C2-Verkehr als legitimen STUN-Verkehr tarnt, was die Erkennung erschwert. Kompromittierte Geräte können für weitere Angriffe missbraucht werden.
Realistisch schlimmster Fall: Im schlimmsten Fall könnten ungepatchte Geräte Teil des Cling-Botnets werden, was zu einer unbemerkten Kompromittierung der Netzwerkinfrastruktur und potenziellen DDoS-Angriffen oder Datenexfiltration führen könnte.
Empfehlung: Überprüfen Sie alle IoT- und Netzwerkgeräte, die das Realtek Jungle SDK verwenden, auf die Schwachstelle CVE-2021-35394 und installieren Sie umgehend alle verfügbaren Sicherheitsupdates.
Key Facts
- CVSS
- unbekannt
- EPSS
- 92.8%
- Über das Netz
- unbekannt
- Anmeldung nötig
- unbekannt
- Nutzerinteraktion nötig
- unbekannt
- Angriffskomplexität
- unbekannt
- Beeinträchtigt
- unbekannt
- Patch
- unbekannt
Im Text genannt, liegt uns aber noch nicht vor.
Im Text genannt, liegt uns aber noch nicht vor.
Im Text genannt, liegt uns aber noch nicht vor.
Im Text genannt, liegt uns aber noch nicht vor.
Im Text genannt, liegt uns aber noch nicht vor.
Im Text genannt, liegt uns aber noch nicht vor.
Im Text genannt, liegt uns aber noch nicht vor.
Betroffen
Organisationen, die IoT- und Netzwerkgeräte wie Router und Access Points mit dem Realtek Jungle SDK betreiben, sind betroffen, insbesondere wenn diese ungepatcht sind.
Prüfen
3- ▸Überprüfen Sie alle IoT- und Netzwerkgeräte auf die Verwendung des Realtek Jungle SDK und den Patch-Status für CVE-2021-35394.
- ▸Implementieren Sie Netzwerküberwachung, um ungewöhnlichen STUN-Verkehr oder C2-Kommunikation von IoT-Geräten zu erkennen.
▸ 1 weitere▾ weniger
- ▸Führen Sie regelmäßige Schwachstellen-Scans für internetexponierte Geräte durch, um ungepatchte Schwachstellen zu identifizieren.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Der genaue Umfang der betroffenen Gerätehersteller und -modelle ist nicht spezifiziert.
- ▸Die spezifischen Angriffsziele oder die Motivation hinter dem Cling-Botnet sind nicht spezifiziert.
- ▸Es ist nicht spezifiziert, ob es bereits bekannte IOCs (Indicators of Compromise) gibt.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Cisco extern erreichbar?
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Es tarnt seine Befehls- und Kontrollkommunikation als legitimen STUN-Verkehr, um unentdeckt zu bleiben.“
„Es tarnt seine Befehls- und Kontrollkommunikation als legitimen STUN-Verkehr“
„Das Cling-Botnet nutzt eine Schwachstelle im Realtek Jungle SDK (CVE-2021-35394), um IoT- und Netzwerkgeräte zu infizieren.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.