CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
4.9	$0-$5k	0.00

In Huawei Quidway Switch wurde eine problematische Schwachstelle gefunden. Es geht um eine unbekannte Funktion der Komponente Firewall Module. Durch die Manipulation mit einer unbekannten Eingabe kann eine Information Disclosure-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-200. Dies wirkt sich aus auf Vertraulichkeit und Verfügbarkeit. CVE fasst zusammen:

The firewall module on the Huawei Quidway Service Process Unit (SPU) board S7700, S9300, and S9700 on Huawei Campus Switch devices allows remote authenticated users to obtain sensitive information from the high-priority security zone by leveraging access to the low-priority security zone.

Die Schwachstelle wurde am 16.05.2013 als Huawei-SA-20130516-01-SPU in Form eines nicht definierten Advisories (Website) an die Öffentlichkeit getragen. Auf huawei.com kann das Advisory eingesehen werden. Die Veröffentlichung wurde in Zusammenarbeit mit dem Hersteller durchgeführt. Eine eindeutige Identifikation der Schwachstelle wird seit dem 20.06.2013 mit CVE-2013-4628 vorgenommen. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Das Angehen einer einfachen Authentisierung ist erforderlich, um eine Ausnutzung anzugehen. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt. MITRE ATT&CK führt die Angriffstechnik T1592 für diese Schwachstelle.

Es wurde direkt nach dem Advisory ein Exploit veröffentlicht. Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 22.08.2014 ein Plugin mit der ID 77336 (Huawei Campus Switch Information Disclosure (HWNSIRT-2013-0317)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Huawei Local Security Checks zugeordnet.

Ein Upgrade auf die Version VASP-V200R001SPH003 vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah vor und nicht erst nach der Veröffentlichung der Schwachstelle. Huawei hat folglich vorgängig reagiert.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (85165) und Tenable (77336) dokumentiert.

Betroffen

• S7700 SPU - V200R001C00SPC300/V200R001C10SPC300
• S9300 SPU - V200R001C00SPC300/V200R001C10SPC300
• S9700 SPU - V200R001C00SPC300/V200R001C10SPC300

Produktinfo

Hersteller

• Huawei

Name

• Quidway Switch

Lizenz

• commercial

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.4
VulDB Meta Temp Score: 4.9

VulDB Base Score: 5.4
VulDB Temp Score: 4.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Information Disclosure
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Nessus ID: 77336
Nessus Name: Huawei Campus Switch Information Disclosure (HWNSIRT-2013-0317)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍

Upgrade: Quidway Switch VASP-V200R001SPH003

Timelineinfo

31.12.2012 🔍
16.05.2013 +135 Tage 🔍
16.05.2013 +0 Tage 🔍
16.05.2013 +0 Tage 🔍
16.05.2013 +0 Tage 🔍
21.05.2013 +5 Tage 🔍
20.06.2013 +30 Tage 🔍
20.06.2013 +0 Tage 🔍
13.10.2013 +115 Tage 🔍
22.08.2014 +313 Tage 🔍
11.05.2021 +2454 Tage 🔍

Quelleninfo

Hersteller: huawei.com

Advisory: Huawei-SA-20130516-01-SPU
Status: Nicht definiert
Bestätigung: 🔍
Koordiniert: 🔍

CVE: CVE-2013-4628 (🔍)
X-Force: 85165
Vulnerability Center: 41869 - Huawei Quidway SPU Board on Huawei Campus Switch Remote Information Disclosure Vulnerability, Medium
SecurityFocus: 60710
OSVDB: 93469

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 21.05.2013 12:15
Aktualisierung: 11.05.2021 16:23
Anpassungen: 21.05.2013 12:15 (51), 13.05.2017 09:48 (21), 11.05.2021 16:16 (4), 11.05.2021 16:23 (1)
Komplett: 🔍
Editor:

Diskussion

Interested in the pricing of exploits?

See the underground prices here!