D-Link DWC-1000 حتى 4.2.0.6_WW /platform.cgi thispage اجتياز الدليل

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
5.3	$0-$5k	0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في D-Link DWC-1000 حتى 4.2.0.6_WW. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة من الملف /platform.cgi. ينتج عن التلاعب بالمعامل thispage حدوث اجتياز الدليل. بالإضافة إلى ذلك، يتوفر استغلال. يُنصح بترقية المكون المتأثر.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في D-Link DWC-1000 حتى 4.2.0.6_WW. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة من الملف /platform.cgi. ينتج عن التلاعب بالمعامل thispage حدوث اجتياز الدليل. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-22. تم إصدار التحذير حول الضعف 10/05/2014 بالتعاون مع Holistic Security Consulting برقم SAP10026 كـ استشارة (موقع إلكتروني). يمكن قراءة الاستشارة من هنا securityadvisories.dlink.com. تم التنسيق مع البائع قبل النشر العلني.

تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. بالإضافة إلى ذلك، يتوفر استغلال. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1006. تلفت النشرة الانتباه إلى:

The DWC-10000 contains a flaw exploited by a null byte injection attack in the URL that allows directory/file/path traversal. All files on the system can be seen, including but not limited to /etc/shadow, /etc/passwd and temporary configuration files. A malicious user can successfully logon using the credentials stored within some of the files, which may lead to unauthorized configuration changes and/or the device becoming unstable.

إذا تم تحديد إثبات المفهوم، فإنه يُعلن كـ إثبات المفهوم. يمكن تحميل الإكسبلويت من هناsecurityadvisories.dlink.com. تم اعتبار الثغرة استغلال يوم-صفر غير معلن لمدة لا تقل عن 46 يومًا. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k. الكود المستخدم في الاستغلال هو:

POST /platform.cgi HTTP/1.1
Host: 192.168.7.2
Connection: keep-alive
Content-Type: application/x-www-form-urlencoded
Content-Length: 199
 
thispage=..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2ftmp%2fteamf1.cfg.ascii%00index.htm&Users.UserName=admin&Users.Password=b&button.login.Users.deviceStatus=Login

إذا تمت الترقية إلى الإصدار 4.2.0.6b303_WW، يمكن معالجة هذه المشكلة. الإصدار الجديد متاح للتنزيل عبر ftp2.dlink.com. يُنصح بترقية المكون المتأثر.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: Secunia (SA58560).

منتجالمعلومات

المجهز

• D-Link

الأسم

• DWC-1000

النسخة

• 4.2.0.6_WW

الرخصة

• تجاري

موقع إلكتروني

• المجهز: https://www.dlink.com/

CPE 2.3المعلومات

• 🔍

CPE 2.2المعلومات

• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.9
VulDB الدرجة المؤقتة للميتا: 5.3

VulDB الدرجة الأساسية: 5.9
VulDB الدرجة المؤقتة: 5.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: اجتياز الدليل
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
لغة البرمجة: 🔍
تحميل: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
وقت تأخير الاستغلال: 🔍

ترقية: DWC-1000 4.2.0.6b303_WW

الجدول الزمنيالمعلومات

25/03/2014 🔍
10/05/2014 +46 أيام 🔍
10/05/2014 +0 أيام 🔍
10/05/2014 +0 أيام 🔍
16/05/2014 +6 أيام 🔍
18/05/2014 +2 أيام 🔍
02/04/2019 +1780 أيام 🔍

المصادرالمعلومات

المجهز: dlink.com

استشارة: SAP10026
منظمة: Holistic Security Consulting
الحالة: مؤكد
منسق: 🔍

GCVE (VulDB): GCVE-100-13245
Secunia: 58560 - D-Link DWC-1000 "thispage" Directory Traversal Vulnerability, Not Critical

scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 18/05/2014 10:40 AM
تم التحديث: 02/04/2019 09:59 AM
التغييرات: 18/05/2014 10:40 AM (56), 02/04/2019 09:59 AM (5)
كامل: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مناقشة

Want to know what is going to be exploited?

We predict KEV entries!