FiWin Ss28s Wifi Voip Sip Skype Phone 2007-02-01 Firmware Remote Code Execution
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 7.3 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine kritische Schwachstelle in FiWin Ss28s Wifi Voip Sip Skype Phone 2007-02-01 ausgemacht. Es geht um eine nicht näher bekannte Funktion der Komponente Firmware. Mittels Manipulieren mit unbekannten Daten kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2006-5038 geführt. Es ist soweit kein Exploit verfügbar.
Details
Es wurde eine Schwachstelle in FiWin Ss28s Wifi Voip Sip Skype Phone 2007-02-01 (Unified Communication Software) entdeckt. Sie wurde als kritisch eingestuft. Betroffen hiervon ist ein unbekannter Ablauf der Komponente Firmware. Mittels dem Manipulieren mit einer unbekannten Eingabe kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
The FiWin SS28S WiFi VoIP SIP/Skype Phone, firmware version 01_02_07, has a hard-coded username and password, which allows remote attackers to gain administrative access via telnet.Die Entdeckung des Problems geschah am 22.09.2006. Die Schwachstelle wurde am 27.09.2006 (Website) publiziert. Das Advisory findet sich auf archives.neohapsis.com. Die Identifikation der Schwachstelle wird seit dem 27.09.2006 mit CVE-2006-5038 vorgenommen. Die Ausnutzbarkeit gilt als leicht. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden.
Vor einer Veröffentlichung handelte es sich 5 Tage um eine Zero-Day Schwachstelle. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt.
Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (29114), SecurityFocus (BID 20154†), OSVDB (29258†), Secunia (SA22041†) und Vulnerability Center (SBV-17020†) dokumentiert. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Produkt
Typ
Hersteller
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 7.3
VulDB Base Score: 7.3
VulDB Temp Score: 7.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Remote Code ExecutionCWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: keine Massnahme bekanntStatus: 🔍
0-Day Time: 🔍
Timeline
22.09.2006 🔍22.09.2006 🔍
22.09.2006 🔍
27.09.2006 🔍
27.09.2006 🔍
27.09.2006 🔍
28.09.2006 🔍
06.12.2007 🔍
12.03.2015 🔍
09.04.2025 🔍
Quellen
Advisory: archives.neohapsis.comStatus: Nicht definiert
CVE: CVE-2006-5038 (🔍)
GCVE (CVE): GCVE-0-2006-5038
GCVE (VulDB): GCVE-100-32499
X-Force: 29114
SecurityFocus: 20154 - FiWin SS28S WiFi VoIP SIP/Skype Phone Default Administrator Password Vulnerability
Secunia: 22041 - Fi Win WiFi Phone SS28S Debug Console Security Issue, Less Critical
OSVDB: 29258 - FiWin - SS28S WiFi VoIP SIP.Skype Phone - Default Administrator Password Issue
Vulnerability Center: 17020 - FiWin SS28S WiFi VoIP SIP/Skype Phone Hard Coded Username and Password, High
scip Labs: https://www.scip.ch/?labs.20140918
Eintrag
Erstellt: 12.03.2015 15:51Aktualisierung: 09.04.2025 14:27
Anpassungen: 12.03.2015 15:51 (61), 01.08.2019 10:32 (3), 09.04.2025 14:27 (17)
Komplett: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.