Cisco EPC3925 epc3925-E10-5-v302r125572-130520c Web Frontend goform/Quick_setup Cross Site Request Forgery

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.1$0-$5k0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in Cisco EPC3925 epc3925-E10-5-v302r125572-130520c ausgemacht. Hierbei geht es um eine nicht exakt ausgemachte Funktion der Datei goform/Quick_setup der Komponente Web Frontend. Die Veränderung resultiert in Cross Site Request Forgery. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2013-6976 vorgenommen. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Zusätzlich gibt es einen verfügbaren Exploit.

Detailsinfo

In Cisco EPC3925 epc3925-E10-5-v302r125572-130520c wurde eine Schwachstelle gefunden. Sie wurde als problematisch eingestuft. Dabei geht es um ein unbekannter Codeteil der Datei goform/Quick_setup der Komponente Web Frontend. Mittels dem Manipulieren mit einer unbekannten Eingabe kann eine Cross Site Request Forgery-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-352. Auswirkungen hat dies auf Vertraulichkeit und Integrität.

Die Schwachstelle wurde am 16.12.2013 durch Jeroen von IT Nerdbox als ciscoepc3925-xsrf.txt in Form eines bestätigten Exploits (Packetstorm) öffentlich gemacht. Bereitgestellt wird das Advisory unter packetstormsecurity.com. Die Veröffentlichung passierte hierbei ohne Koordination mit Cisco. Die Verwundbarkeit wird seit dem 05.12.2013 als CVE-2013-6976 geführt. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Eine Ausnutzung erfordert, dass das Opfer eine spezifische Handlung durchführt. Es sind technische Details sowie ein öffentlicher Exploit zur Schwachstelle bekannt. Das Advisory weist darauf hin:

This proof of concept demonstrates that the admin password can be changed by an attacker in a CSRF attack. However, it seems like any setting in the device can be manipulated using an attack like this.

Ein öffentlicher Exploit wurde durch Jeroen in HTML realisiert und sofort nach dem Advisory veröffentlicht. Unter packetstormsecurity.com wird der Exploit bereitgestellt. Er wird als proof-of-concept gehandelt.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Unter anderem wird der Fehler auch in den Datenbanken von Exploit-DB (30362), SecurityFocus (BID 64341†), OSVDB (101097†) und Secunia (SA56016†) dokumentiert. Die Schwachstellen VDB-65829 sind ähnlich. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Produktinfo

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.4
VulDB Meta Temp Score: 5.1

VulDB Base Score: 5.4
VulDB Temp Score: 5.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Cross Site Request Forgery
CWE: CWE-352 / CWE-862 / CWE-863
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Autor: Jeroen
Programmiersprache: 🔍
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍

Timelineinfo

05.12.2013 🔍
16.12.2013 +11 Tage 🔍
16.12.2013 +0 Tage 🔍
16.12.2013 +0 Tage 🔍
16.12.2013 +0 Tage 🔍
17.12.2013 +1 Tage 🔍
18.12.2013 +1 Tage 🔍
19.12.2013 +1 Tage 🔍
24.08.2024 +3901 Tage 🔍

Quelleninfo

Hersteller: cisco.com

Advisory: ciscoepc3925-xsrf.txt
Person: Jeroen
Firma: IT Nerdbox
Status: Bestätigt

CVE: CVE-2013-6976 (🔍)
GCVE (CVE): GCVE-0-2013-6976
GCVE (VulDB): GCVE-100-11533
SecurityFocus: 64341
Secunia: 56016 - Cisco EPC3925 Cross-Site Request Forgery Vulnerability, Less Critical
OSVDB: 101097

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 18.12.2013 15:59
Aktualisierung: 24.08.2024 15:36
Anpassungen: 18.12.2013 15:59 (59), 17.05.2018 08:31 (11), 04.06.2021 12:55 (3), 24.08.2024 15:36 (14)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!