CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
8.5	$0-$5k	0.00

Eine kritische Schwachstelle wurde in First CFR-904E, CFR-908E, CFR-916E, CFR-4EHD, CFR-8EHD, CFR-16EHD, CFR-4EHA, CFR-8EHA, CFR-16EHA, CFR-4EAAM, CFR-4EABC, CFR-4EAA, CFR-8EAA, CFR-16EAA, CFR-4EAB, CFR-8EAB, CFR-16EAB, CFR-1004EA, CFR-1008EA, CFR-1016EA, MD-404HD, MD-808HD, MD-404HA, MD-808HA, MD-404AA, MD-808AA, MD-404AB sowie MD-808AB gefunden. Davon betroffen ist unbekannter Code. Durch das Manipulieren mit einer unbekannten Eingabe kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-306. Die exakten Auswirkungen einer erfolgreichen Attacke sind bis dato nicht bekannt. Die Zusammenfassung von CVE lautet:

Missing authentication for critical function vulnerability in First Corporation's DVRs allows a remote unauthenticated attacker to rewrite or obtain the configuration information of the affected device. Note that updates are provided only for Late model of CFR-4EABC, CFR-4EAB, CFR-8EAB, CFR-16EAB, MD-404AB, and MD-808AB. As for the other products, apply the workaround.

Die Schwachstelle wurde am 16.11.2023 herausgegeben. Das Advisory findet sich auf c-first.co.jp. Die Verwundbarkeit wird seit dem 15.11.2023 mit der eindeutigen Identifikation CVE-2023-47674 gehandelt. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden. Die Beschaffenheit der Schwachstelle lässt vermuten, dass ein Exploit momentan zu etwa USD $0-$5k gehandelt werden wird (Preisberechnung vom 12.12.2023).

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Schwachstellen ähnlicher Art sind dokumentiert unter VDB-245614.

Produktinfo

Hersteller

• First

Name

• CFR-4EAA
• CFR-4EAAM
• CFR-4EAB
• CFR-4EABC
• CFR-4EHA
• CFR-4EHD
• CFR-8EAA
• CFR-8EAB
• CFR-8EHA
• CFR-8EHD
• CFR-16EAA
• CFR-16EAB
• CFR-16EHA
• CFR-16EHD
• CFR-904E
• CFR-908E
• CFR-916E
• CFR-1004EA
• CFR-1008EA
• CFR-1016EA
• MD-404AA
• MD-404AB
• MD-404HA
• MD-404HD
• MD-808AA
• MD-808AB
• MD-808HA
• MD-808HD

CPE 2.3info

• 🔒
• 🔒
• 🔒

CPE 2.2info

• 🔒
• 🔒
• 🔒

CVSSv4info

VulDB CVSS-B Score: 🔒
VulDB CVSS-BT Score: 🔒
VulDB Vector: 🔒
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 8.5
VulDB Meta Temp Score: 8.5

VulDB Base Score: 7.3
VulDB Temp Score: 7.3
VulDB Vector: 🔒
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 9.8
NVD Vector: 🔒

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Schwache Authentisierung
CWE: CWE-306 / CWE-287
CAPEC: 🔒
ATT&CK: 🔒

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔒
Status: Nicht definiert

EPSS Score: 🔒
EPSS Percentile: 🔒

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔒

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔒

Timelineinfo

15.11.2023 CVE zugewiesen
16.11.2023 +1 Tage Advisory veröffentlicht
16.11.2023 +0 Tage VulDB Eintrag erstellt
12.12.2023 +26 Tage VulDB Eintrag letzte Aktualisierung

Quelleninfo

Advisory: c-first.co.jp
Status: Bestätigt

CVE: CVE-2023-47674 (🔒)
Siehe auch: 🔒

Eintraginfo

Erstellt: 16.11.2023 08:58
Aktualisierung: 12.12.2023 15:46
Anpassungen: 16.11.2023 08:58 (36), 12.12.2023 15:46 (11)
Komplett: 🔍
Cache ID: 3:945:103

Diskussion

Want to stay up to date on a daily basis?

Enable the mail alert feature now!