D-Link Router DI/DIR/TM alpha_auth_check User-Agent تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
9.4$0-$5k0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن D-Link Router DI/DIR/TM. تتأثر وظيفة غير معروفة. عند التلاعب من خلال إدخال xmlset_roodkcableoj28840ybtide في إطار User-Agent ينتج تجاوز الصلاحيات. تم تسجيل هذه الثغرة تحت الرمز CVE-2013-6026. بالإضافة إلى ذلك، يتوفر استغلال. لهذه الثغرة تأثير تاريخي بسبب خلفيتها واستقبالها. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن D-Link Router DI/DIR/TM. تتأثر وظيفة غير معروفة. عند التلاعب من خلال إدخال xmlset_roodkcableoj28840ybtide في إطار User-Agent ينتج تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-264. المشكلة تم الافصاح عنها بتاريخ 12/10/2013 بواسطة Craig Heffner مع Tactical Network Solutions كـ Reverse Engineering a D-Link Backdoor كـ Posting (موقع إلكتروني). التنبيه متاح للتنزيل عبر devttys0.com. تم إصدار المعلومات للعامة دون تنسيق مع الشركة المنتجة.

تم تسجيل هذه الثغرة تحت الرمز CVE-2013-6026. تم تخصيص CVE في 04/10/2013. تتوفر معلومات تقنية. مستوى شهرة هذه الثغرة يتجاوز المتوسط. بالإضافة إلى ذلك، يتوفر استغلال. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1068. لهذه الثغرة تأثير تاريخي بسبب خلفيتها واستقبالها. تشير النشرة إلى:

if your browser’s user agent string is “xmlset_roodkcableoj28840ybtide” (no quotes), you can access the web interface without any authentication and view/change the device settings

في حال وجود إثبات المفهوم، يتم الإعلان عنه كـ إثبات المفهوم. يتم مشاركة الاستغلال للتنزيل على pastebin.com. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $25k-$100k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 70447. تم إسناده إلى عائلة CGI abuses.

يمكنك تنزيل الإصدار المحدث من securityadvisories.dlink.com. يُفضل ترقية المكون المصاب. تم توفير إجراء وقائي محتمل 2 أشهر بعد إعلان الثغرة.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 62990), Secunia (SA55282), Vulnerability Center (SBV-42021) , Tenable (70447).

متأثر

  • DI-604 103 BETA
  • DIR-100 1.13 (Rev.A)/5.0.0EUb3 Patch 2
  • TM-G5240 4.0.0b20 حتى 4.0.0b29
  • Additionally, several Planex routers also appear to use the same firmware: BRL-04UR/BRL-04CW

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 9.8
VulDB الدرجة المؤقتة للميتا: 9.4

VulDB الدرجة الأساسية: 9.8
VulDB الدرجة المؤقتة: 9.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: تعرض للهجوم
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 70447
Nessus الأسم: alpha_auth_check() Function Remote Authentication Bypass
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

Zero-Day.cz: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
وقت تأخير الاستغلال: 🔍

ترقية: securityadvisories.dlink.com
ISS Proventia IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

04/10/2013 🔍
12/10/2013 +8 أيام 🔍
12/10/2013 +0 أيام 🔍
12/10/2013 +0 أيام 🔍
15/10/2013 +3 أيام 🔍
16/10/2013 +1 أيام 🔍
19/10/2013 +3 أيام 🔍
21/10/2013 +2 أيام 🔍
25/10/2013 +4 أيام 🔍
02/12/2013 +38 أيام 🔍
17/08/2024 +3910 أيام 🔍

المصادرالمعلومات

المجهز: dlink.com

استشارة: Reverse Engineering a D-Link Backdoor
باحث: Craig Heffner
منظمة: Tactical Network Solutions
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2013-6026 (🔍)
GCVE (CVE): GCVE-0-2013-6026
GCVE (VulDB): GCVE-100-10693
CERT: 🔍
SecurityFocus: 62990
Secunia: 55282 - D-Link / Planex Multiple Products Authentication Bypass Security Issue, Less Critical
OSVDB: 98429
Vulnerability Center: 42021 - D-Link and Planex Routers firmware 1.13 Remote Security Bypass Vulnerability due to a Weak Authentication in alpha_auth_check(), Critical

scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 16/10/2013 10:09 AM
تم التحديث: 17/08/2024 01:03 AM
التغييرات: 16/10/2013 10:09 AM (87), 14/05/2017 09:02 AM (1), 26/05/2021 06:11 PM (3), 13/07/2024 06:56 PM (21), 17/08/2024 01:03 AM (1)
كامل: 🔍
المتعهد: olku
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!