Swisscom DSL Router Centro Grande حتى 6.12.02 HNDS Service تجاوز الصلاحيات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 8.8 | $0-$5k | 0.00 |
الملخص
لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن Swisscom DSL Router Centro Grande حتى 6.12.02. تتأثر وظيفة غير معروفة من المكون HNDS Service. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. تم تسجيل هذه الثغرة تحت الرمز CVE-2015-1188. هنالك إكسبلويت متوفرة. من المستحسن ترقية المكون المتضرر.
التفاصيل
لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن Swisscom DSL Router Centro Grande حتى 6.12.02. تتأثر وظيفة غير معروفة من المكون HNDS Service. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-264. المشكلة تم الافصاح عنها بتاريخ 29/04/2015 بواسطة Ivan Almuina مع Hacking Corporation Sàrl كـ CVE-ID 2015-1188: Swisscom DSL Router Centro Grande (ADB) كـ Mailinglist Post (Full-Disclosure) بواسطة Swisscom CSIRT. التنبيه متاح للتنزيل عبر seclists.org. تم النشر بالتنسيق مع الشركة المالكة.
تم تسجيل هذه الثغرة تحت الرمز CVE-2015-1188. حدث تعيين CVE في 17/01/2015. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1068. وقد أشار الاستشاري إلى أن:
The flaw allows an attacker to have access to management functions that are normally reserved for the Swisscom support. Furthermore, this vulnerability combined with other vulnerabilities allow to completely compromise the Centro Grande (ADB) routers. Available Proof-of-Concept code enables a remote root shell on a victim's router.
إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. تم التعامل مع الثغرة كاستغلال يوم-صفر غير علني لمدة لا تقل عن 157 يومًا. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k.
الترقية إلى الإصدار 6.14.00 قادرة على حل هذه المشكلة. الإصدار المحدث جاهز للتنزيل على swisscom.ch. من المستحسن ترقية المكون المتضرر.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: X-Force (102874).
منتج
النوع
المجهز
الأسم
النسخة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 9.8VulDB الدرجة المؤقتة للميتا: 8.8
VulDB الدرجة الأساسية: 9.8
VulDB الدرجة المؤقتة: 8.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: خاص
الحالة: إثبات المفهوم
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
ترقية: DSL Router Centro Grande 6.14.00
الجدول الزمني
23/11/2014 🔍17/01/2015 🔍
29/04/2015 🔍
05/05/2015 🔍
20/05/2015 🔍
23/03/2019 🔍
المصادر
استشارة: CVE-ID 2015-1188: Swisscom DSL Router Centro Grande (ADB)باحث: Ivan Almuina
منظمة: Hacking Corporation Sàrl
الحالة: مؤكد
منسق: 🔍
CVE: CVE-2015-1188 (🔍)
GCVE (CVE): GCVE-0-2015-1188
GCVE (VulDB): GCVE-100-75191
X-Force: 102874 - Swisscom DSL Router Centro Grande security bypass
scip Labs: https://www.scip.ch/en/?labs.20161013
إدخال
تم الإنشاء: 05/05/2015 09:52 AMتم التحديث: 23/03/2019 10:35 PM
التغييرات: 05/05/2015 09:52 AM (52), 23/03/2019 10:35 PM (13)
كامل: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق