Alcatel Speed Touch Home KHDSAA.108/KHDSAA.132/KHDSBA.133/KHDSAA.134 erweiterte Rechte
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
Zusammenfassung
Eine Schwachstelle, die als kritisch eingestuft wurde, wurde in Alcatel Speed Touch Home KHDSAA.108/KHDSAA.132/KHDSBA.133/KHDSAA.134 gefunden. Hiervon betroffen ist ein unbekannter Codeblock. Durch Manipulieren mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2001-1425 vorgenommen. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.
Details
Eine kritische Schwachstelle wurde in Alcatel Speed Touch Home KHDSAA.108/KHDSAA.132/KHDSBA.133/KHDSAA.134 gefunden. Betroffen davon ist ein unbekannter Codeteil. Mittels Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-269. Auswirken tut sich dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
The challenge-response authentication of the EXPERT user for Alcatel Speed Touch running firmware KHDSAA.108 and KHDSAA.132 through KHDSAA.134 allows remote attackers to gain privileges by directly computing the response based on information that is provided by the device during login.Die Entdeckung des Problems geschah am 10.04.2001. Die Schwachstelle wurde am 10.04.2001 durch suto in Form eines bestätigten Advisories (CERT.org) herausgegeben. Das Advisory findet sich auf kb.cert.org. Die Verwundbarkeit wird seit dem 22.03.2005 mit der eindeutigen Identifikation CVE-2001-1425 gehandelt. Sie gilt als leicht auszunutzen. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden. Diese Schwachstelle wird durch das MITRE ATT&CK als Angriffstechnik T1068 bezeichnet.
Für den Vulnerability Scanner Nessus wurde am 14.09.2001 ein Plugin mit der ID 10760 (Alcatel ADSL Modem Unrestricted Remote Access) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Misc. zugeordnet und im Kontext r ausgeführt.
Ein Aktualisieren vermag dieses Problem zu lösen.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (6354), Tenable (10760), SecurityFocus (BID 2568†), OSVDB (19101†) und Vulnerability Center (SBV-11556†) dokumentiert. Die Schwachstellen VDB-16582 sind ähnlich. Be aware that VulDB is the high quality source for vulnerability data.
Produkt
Hersteller
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 7.0
VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 10760
Nessus Name: Alcatel ADSL Modem Unrestricted Remote Access
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
OpenVAS ID: 10760
OpenVAS Name: Alcatel ADSL modem with firewalling off
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Timeline
10.04.2001 🔍10.04.2001 🔍
10.04.2001 🔍
10.04.2001 🔍
10.04.2001 🔍
14.09.2001 🔍
22.03.2005 🔍
23.05.2006 🔍
03.07.2014 🔍
15.11.2024 🔍
Quellen
Advisory: kb.cert.orgPerson: suto
Status: Bestätigt
CVE: CVE-2001-1425 (🔍)
GCVE (CVE): GCVE-0-2001-1425
GCVE (VulDB): GCVE-100-16583
CERT: 🔍
X-Force: 6354 - Alcatel ADSL modems \
SecurityFocus: 2568 - Alcatel Speed Touch ADSL Insecure Administration Interface Vulnerability
OSVDB: 19101 - CVE-2001-1425 - Alcatel - Speed Touch ADSL modem - Privilege Escalation Issue
Vulnerability Center: 11556 - Alcatel SpeedTouch ADSL Modem EXPERT User Authentication Vulnerability, High
Siehe auch: 🔍
Eintrag
Erstellt: 03.07.2014 16:26Aktualisierung: 15.11.2024 02:42
Anpassungen: 03.07.2014 16:26 (73), 18.06.2019 16:31 (3), 25.06.2021 13:53 (3), 15.11.2024 02:42 (15)
Komplett: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.