CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
6.3	$0-$5k	0.00

In Cisco CVR100W bis 1.0.1.23 wurde eine kritische Schwachstelle entdeckt. Betroffen ist eine unbekannte Verarbeitung der Komponente ACL. Dank der Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-264. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

A vulnerability in the remote management access control list (ACL) feature of the Cisco CVR100W Wireless-N VPN Router could allow an unauthenticated, remote attacker to bypass the remote management ACL. The vulnerability is due to incorrect implementation of the ACL decision made during the ingress connection request to the remote management interface. An attacker could exploit this vulnerability by sending a connection to the management IP address or domain name of the targeted device. A successful exploit could allow the attacker to bypass the configured remote management ACL. This can occur when the Remote Management configuration parameter is set to Disabled. This vulnerability affects Cisco CVR100W Wireless-N VPN Routers running a firmware image prior to 1.0.1.24. Cisco Bug IDs: CSCvc14457.

Gefunden wurde das Problem am 03.05.2017. Die Schwachstelle wurde am 03.05.2017 von Cisco als cisco-sa-20170503-cvr100w2 in Form eines bestätigten Advisories (Website) öffentlich gemacht. Bereitgestellt wird das Advisory unter tools.cisco.com. Die Verwundbarkeit wird seit dem 09.03.2017 als CVE-2017-6620 geführt. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar. Als Angriffstechnik weist das MITRE ATT&CK Projekt die ID T1068 aus.

Ein Aktualisieren auf die Version 1.0.1.24 vermag dieses Problem zu lösen.

Produktinfo

Hersteller

• Cisco

Name

• CVR100W

Version

• 1.0.1.0
• 1.0.1.1
• 1.0.1.2
• 1.0.1.3
• 1.0.1.4
• 1.0.1.5
• 1.0.1.6
• 1.0.1.7
• 1.0.1.8
• 1.0.1.9
• 1.0.1.10
• 1.0.1.11
• 1.0.1.12
• 1.0.1.13
• 1.0.1.14
• 1.0.1.15
• 1.0.1.16
• 1.0.1.17
• 1.0.1.18
• 1.0.1.19
• 1.0.1.20
• 1.0.1.21
• 1.0.1.22
• 1.0.1.23

Lizenz

• commercial

Support

• end of life (old version)

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.6
VulDB Meta Temp Score: 6.4

VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 5.8
NVD Vector: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-264
ATT&CK: T1068

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: CVR100W 1.0.1.24

Timelineinfo

09.03.2017 🔍
03.05.2017 +55 Tage 🔍
03.05.2017 +0 Tage 🔍
03.05.2017 +0 Tage 🔍
03.05.2017 +0 Tage 🔍
04.05.2017 +1 Tage 🔍
22.12.2020 +1328 Tage 🔍

Quelleninfo

Hersteller: cisco.com

Advisory: cisco-sa-20170503-cvr100w2
Person: Cisco
Firma: Cisco
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2017-6620 (🔍)
SecurityTracker: 1038395
SecurityFocus: 98289 - Cisco CVR100W Wireless-N VPN Router CVE-2017-6620 Security Bypass Vulnerability
OSVDB: - CVE-2017-6620 - Cisco - CVR100W - Security Bypass Issue

Eintraginfo

Erstellt: 04.05.2017 08:32
Aktualisierung: 22.12.2020 11:29
Anpassungen: 04.05.2017 08:32 (62), 23.09.2020 15:00 (6), 22.12.2020 11:26 (2), 22.12.2020 11:29 (1)
Komplett: 🔍

Diskussion

Do you want to use VulDB in your project?

Use the official API to access entries easily!