VDB-11322 · OSVDB 100356 · GCVE-100-11322

TP-LINK WR740N Wireless N Router 3.16.6 Build 130529 Rel.47286n HTTP Request WlanSecurityRpm.htm schwache Authentisierung

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
3.9$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in TP-LINK WR740N Wireless N Router 3.16.6 Build 130529 Rel.47286n ausgemacht. Sie wurde als kritisch eingestuft. Das betrifft eine unbekannte Funktionalität der Datei userRpm/WlanSecurityRpm.htm der Komponente HTTP Request Handler. Die Manipulation führt zu schwache Authentisierung. Ferner existiert ein Exploit.

Detailsinfo

Es wurde eine kritische Schwachstelle in TP-LINK WR740N Wireless N Router 3.16.6 Build 130529 Rel.47286n (Router Operating System) entdeckt. Es geht dabei um ein unbekannter Teil der Datei userRpm/WlanSecurityRpm.htm der Komponente HTTP Request Handler. Durch die Manipulation mit einer unbekannten Eingabe kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-287 vorgenommen. Dies wirkt sich aus auf Vertraulichkeit und Integrität.

Die Schwachstelle wurde am 24.11.2013 durch Samandeep Singh als TPLINK WR740N / WR740ND Cross Site Request Forgery in Form eines nicht definierten Advisories (Website) publik gemacht. Auf packetstormsecurity.com kann das Advisory eingesehen werden. Die Veröffentlichung geschah dabei ohne Koordination mit dem Hersteller. Es sind sowohl technische Details als auch ein öffentlicher Exploit zur Schwachstelle bekannt.

Ein öffentlicher Exploit wurde durch Samandeep Singh umgesetzt und sofort nach dem Advisory veröffentlicht. Der Download des Exploits kann von packetstormsecurity.com geschehen. Er wird als proof-of-concept gehandelt. Potentiell verwundbare Systeme können mit dem Google Dork inurl:userRpm/WlanSecurityRpm.htm gefunden werden.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von OSVDB (100356†) dokumentiert. Die Einträge VDB-11321 und VDB-11323 sind sehr ähnlich. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.4
VulDB Meta Temp Score: 3.9

VulDB Base Score: 4.4
VulDB Temp Score: 3.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Schwache Authentisierung
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Autor: Samandeep Singh
Download: 🔍
Google Hack: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍

Timelineinfo

24.11.2013 🔍
24.11.2013 +0 Tage 🔍
29.11.2013 +5 Tage 🔍
25.03.2019 +1942 Tage 🔍

Quelleninfo

Hersteller: tp-link.com

Advisory: TPLINK WR740N / WR740ND Cross Site Request Forgery
Person: Samandeep Singh
Status: Nicht definiert

GCVE (VulDB): GCVE-100-11322
OSVDB: 100356

Siehe auch: 🔍

Eintraginfo

Erstellt: 29.11.2013 13:30
Aktualisierung: 25.03.2019 15:24
Anpassungen: 29.11.2013 13:30 (47), 25.03.2019 15:24 (2)
Komplett: 🔍
Editor:
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!