MadWifi Denial of Service and Information Disclosure

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.7$0-$5k0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in MadWifi 0.9.2/0.9.2.1 gefunden. Betroffen ist eine unbekannte Verarbeitung. Die Bearbeitung verursacht Denial of Service. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2006-7178 gehandelt. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

Madwifi ist ein Treiber für Atheros Chip basierende WLAN Karten. In der aktuellen Treiberversion wurden verschiedene Schwachstellen gefunden, die es einem Angreifer erlauben möglicherweise sensitive Informationen zu erlangen oder das Zielgerät zum Absturz zu bringen. Letzteres wird durch einen Fehler in der Funktion ieee80211_input() ermöglicht, sofern das Gerät sich im AdHoc Modus befindet. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (33512), Tenable (25060), SecurityFocus (BID 23431†), OSVDB (34644†) und Secunia (SA24931†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-28138, VDB-35905 und VDB-35904. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Für den Vulnerability Scanner Nessus wurde am 19.04.2007 ein Plugin mit der ID 25060 (GLSA-200704-15 : MadWifi: Multiple vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Gentoo Local Security Checks zugeordnet und im Kontext l ausgeführt.

Angriffe auf Wireless Infrastruktur sind attraktiv: Mit geeignetem Equipment können sie aus sicherer Entfernung mit geringem Risiko durchgeführt werden. Die Angriffe auf Wireless-Treiber ist dabei erst seit relativ kurzer Zeit ein Thema und haben in selbiger, durch die mögliche Ausnutzung der Intel Treiber in Apple Systemen, bereits grosse Wellen geschlagen. Auch hier ist die zugehörige Hardware sehr verbreitet, was ein allfällig erscheinendes Exploit attraktiv machen könnte. Es empfiehlt sich daher, die neue Version von MadWifi einzuspielen um die Gefahr einzugrenzen.

Produktinfo

Typ

Name

Version

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 6.7

VulDB Base Score: 7.5
VulDB Temp Score: 6.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 25060
Nessus Name: GLSA-200704-15 : MadWifi: Multiple vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 830060
OpenVAS Name: Zoho ManageEngine Support Center Plus Multiple Fields XSS Vulnerabilities
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: madwifi.org

Timelineinfo

14.09.2006 🔍
14.09.2006 +0 Tage 🔍
29.03.2007 +196 Tage 🔍
29.03.2007 +0 Tage 🔍
02.04.2007 +4 Tage 🔍
05.04.2007 +2 Tage 🔍
11.04.2007 +6 Tage 🔍
12.04.2007 +1 Tage 🔍
15.04.2007 +3 Tage 🔍
17.04.2007 +2 Tage 🔍
18.04.2007 +1 Tage 🔍
19.04.2007 +1 Tage 🔍
17.07.2019 +4472 Tage 🔍

Quelleninfo

Advisory: madwifi.org
Person: kurth
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2006-7178 (🔍)
GCVE (CVE): GCVE-0-2006-7178
GCVE (VulDB): GCVE-100-2994
X-Force: 33512
SecurityFocus: 23431 - MadWifi Auth Frame IBSS Remote Denial of Service Vulnerability
Secunia: 24931 - Gentoo update for madwifi-ng, Moderately Critical
OSVDB: 34644 - MadWifi IBSS Node Crafted AUTH Frame DoS
Vulnerability Center: 14827 - MadWifi before 0.9.3 AUTH Frame Mishandling Allows Remote Denial of Service, High
Vupen: ADV-2007-1187

Siehe auch: 🔍

Eintraginfo

Erstellt: 12.04.2007 10:11
Aktualisierung: 17.07.2019 17:34
Anpassungen: 12.04.2007 10:11 (92), 17.07.2019 17:34 (1)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!