Canon MX340/MP495/MX870/MX890/MX920/MG3100/MG5300/MG6100 Admin Interface wls_set_content.html تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
4.5$0-$5k0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في Canon MX340, MP495, MX870, MX890, MX920, MG3100, MG5300 and MG6100. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف English/pages_MacUS/wls_set_content.html من العنصر Admin Interface. ينتج عن التلاعب ضمن WPA2 Password حدوث تجاوز الصلاحيات. أسم الثغرة الأمنية هوCVE-2013-4614. علاوة على ذلك، يوجد استغلال متاح. يوصى بتفعيل سياسات جدار الحماية المقيدة.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في Canon MX340, MP495, MX870, MX890, MX920, MG3100, MG5300 and MG6100. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف English/pages_MacUS/wls_set_content.html من العنصر Admin Interface. ينتج عن التلاعب ضمن WPA2 Password حدوث تجاوز الصلاحيات. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-255. تم الإعلان عن الثغرة 18/06/2013 من قبل Matt Andreko تحت Canon, Y U NO Security? كنوع استشارة (موقع إلكتروني). يمكن عرض الاستشارة من هنا mattandreko.com. حدث الإفصاح العلني بدون تنسيق مع المورد.

أسم الثغرة الأمنية هوCVE-2013-4614. تم تعيين CVE في 17/06/2013. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1552.

إذا تم تحديد فعالة للغاية، فإنه يُعلن كـ فعالة للغاية. تستطيع تحميل الإكسبلويت من هنا mattandreko.com. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان73376(Canon PIXMA Printer WLAN Credential Disclosure), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوCGI abuses. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق43282 (Canon Printers Multiple Vulnerabilities).

يوصى بتفعيل سياسات جدار الحماية المقيدة.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 60601), Vulnerability Center (SBV-40113) , Tenable (73376).

منتجالمعلومات

المجهز

الأسم

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.6
VulDB الدرجة المؤقتة للميتا: 4.5

VulDB الدرجة الأساسية: 4.6
VulDB الدرجة المؤقتة: 4.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-255
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: جزئي

التوفر: 🔍
وصول: عام
الحالة: فعالة للغاية
المؤلف: Matt Andreko
تحميل: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 73376
Nessus الأسم: Canon PIXMA Printer WLAN Credential Disclosure
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

MetaSploit ID: canon_wireless.rb
MetaSploit الأسم: Canon Printer Wireless Configuration Disclosure
MetaSploit ملف: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: Firewall
الحالة: 🔍

زمن الهجوم الفوري: 🔍
وقت تأخير الاستغلال: 🔍

الجدول الزمنيالمعلومات

17/06/2013 🔍
18/06/2013 +1 أيام 🔍
18/06/2013 +0 أيام 🔍
18/06/2013 +0 أيام 🔍
18/06/2013 +0 أيام 🔍
21/06/2013 +3 أيام 🔍
21/06/2013 +0 أيام 🔍
23/06/2013 +2 أيام 🔍
07/04/2014 +288 أيام 🔍
20/06/2024 +3727 أيام 🔍

المصادرالمعلومات

استشارة: Canon, Y U NO Security?
باحث: Matt Andreko
الحالة: غير معرفة

CVE: CVE-2013-4614 (🔍)
GCVE (CVE): GCVE-0-2013-4614
GCVE (VulDB): GCVE-100-9240
SecurityFocus: 60601 - Multiple Canon Printers CVE-2013-4614 Information Disclosure Vulnerability
OSVDB: 94417
Vulnerability Center: 40113 - Canon Wireless Printer Remote Information Disclosure Vulnerability, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 21/06/2013 11:33 PM
تم التحديث: 20/06/2024 07:06 AM
التغييرات: 21/06/2013 11:33 PM (82), 03/05/2017 04:39 PM (2), 17/05/2021 10:07 AM (3), 20/06/2024 07:06 AM (15)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!