CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
---|---|---|
4.7 | $0-$5k | 0.00 |
Orinoco Wireless Karten sind die mitunter populärsten Lösungen für Wireless LAN auf Laptops. Wie Andrew Daviel in der Sicherheits-Mailingliste Bugtraq meldet, schicken Orinoco Wireless Stations Multicast-Pakete an 224.0.1.76/2313. Ein Angreifer kann sich sehr einfach zur Multicast-Gruppe hinzufügen und so herausfinden, wo noch andere Wireless Stations vorhanden sind. Diese sind sodann meistens über Telnet und HTTP ansprechbar. Als Workaround wird empfohlen von der Konfiguration her den Beitritt zur Multicast-Gruppe zu limitieren.
Wireless LAN Access Points sind die Stützpfeiler moderner WLAN-Netze. Kann ein solcher Access Point in die eigene Gewalt gebracht werden, fällt damit zeitgleich die Sicherheit des gesamten Funknetzwerks. Da mit dem Multicast-Trick sehr schnell sämtliche Access Points in einem WLAN ausgemacht werden können, ist es dann meist nur noch eine Frage der Zeit, bis ein Angreifer eines dieser Elemente unter seine Kontrolle bringen kann.
Produkt
Hersteller
Name
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.0VulDB Meta Temp Score: 4.7
VulDB Base Score: 5.0
VulDB Temp Score: 4.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
---|---|---|---|---|---|
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-269 / CWE-266
ATT&CK: T1068
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Proof-of-Concept
Download: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
0-Day | freischalten | freischalten | freischalten | freischalten |
---|---|---|---|---|
Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: DisableStatus: 🔍
0-Day Time: 🔍
Patch: orinocowireless.com
Timeline
20.12.2003 🔍22.12.2003 🔍
27.06.2019 🔍
Quellen
Advisory: securityfocus.com⛔Person: Andrew Daviel
Firma: TRIUMF
Status: Nicht definiert
Eintrag
Erstellt: 22.12.2003 10:29Aktualisierung: 27.06.2019 14:29
Anpassungen: 22.12.2003 10:29 (48), 27.06.2019 14:29 (1)
Komplett: 🔍
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.