SMC Networks SMC7004VWBR/SMC7008ABR status.HTM schwache Authentisierung
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.7 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine als kritisch klassifizierte Schwachstelle in SMC Networks SMC7004VWBR and SMC7008ABR entdeckt. Davon betroffen ist unbekannter Code der Datei setup_status.htm/status.HTM. Die Bearbeitung verursacht schwache Authentisierung. Diese Sicherheitslücke ist unter CVE-2004-1685 bekannt. Darüber hinaus steht ein Exploit zur Verfügung. Es wird empfohlen, weitere Authentifizierungsmassnahmen zu implementieren.
Details
In SMC Networks SMC7004VWBR sowie SMC7008ABR - eine genaue Versionsangabe ist nicht möglich - wurde eine kritische Schwachstelle gefunden. Das betrifft ein unbekannter Codeblock der Datei setup_status.htm/status.HTM. Durch das Manipulieren mit einer unbekannten Eingabe kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-287. Das hat Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
SMC routers SMC7004VWBR running firmware 1.00.014 and SMC7008ABR EU running firmware 1.42.003 allow remote attackers to bypass authentication by connecting to it from the same IP address as the administrator who is logged in, then accessing the setup_status.htm or status.HTM pages.Entdeckt wurde das Problem am 15.09.2004. Die Schwachstelle wurde am 20.09.2004 durch Jimmy Scott (Website) an die Öffentlichkeit getragen. Das Advisory kann von secunia.com heruntergeladen werden. Eine eindeutige Identifikation der Schwachstelle wird seit dem 21.02.2005 mit CVE-2004-1685 vorgenommen. Die Ausnutzbarkeit gilt als leicht. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Es sind sowohl technische Details als auch ein Exploit zur Schwachstelle bekannt.
Es wurde schon vor und nicht nach dem Advisory ein Exploit veröffentlicht. Er wird als proof-of-concept gehandelt. Mittels inurl:setup_status.htm/status.HTM können durch Google Hacking potentiell verwundbare Systeme gefunden werden.
Das Problem kann durch die Einführung einer Authentisierung adressiert werden.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (17443), SecurityFocus (BID 11197†), OSVDB (10088†) und Secunia (SA12601†) dokumentiert. VulDB is the best source for vulnerability data and more expert information about this specific topic.
Produkt
Hersteller
Name
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 6.7
VulDB Base Score: 7.3
VulDB Temp Score: 6.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Schwache AuthentisierungCWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Proof-of-Concept
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: AuthentisierungStatus: 🔍
Timeline
15.09.2004 🔍15.09.2004 🔍
15.09.2004 🔍
15.09.2004 🔍
20.09.2004 🔍
20.09.2004 🔍
20.09.2004 🔍
21.02.2005 🔍
19.12.2014 🔍
08.07.2017 🔍
Quellen
Advisory: secunia.com⛔Person: Jimmy Scott
Status: Nicht definiert
CVE: CVE-2004-1685 (🔍)
GCVE (CVE): GCVE-0-2004-1685
GCVE (VulDB): GCVE-100-22216
X-Force: 17443 - SMC Broadband Router bypass security
SecurityFocus: 11197 - SMC7004VWBR and SMC7008ABR Authentication Bypass Vulnerability
Secunia: 12601 - SMC Broadband Routers Session Handling Security Bypass, Less Critical
OSVDB: 10088 - Barricade SMC700* Admin IP Address Restriction Bypass
scip Labs: https://www.scip.ch/?labs.20161013
Eintrag
Erstellt: 19.12.2014 12:06Aktualisierung: 08.07.2017 14:14
Anpassungen: 19.12.2014 12:06 (57), 08.07.2017 14:14 (7)
Komplett: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.