Linksys WRT54GL Cross-Site Request Forgery

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.3$0-$5k0.00

Zusammenfassunginfo

Eine problematische Schwachstelle wurde in Linksys WRT54GL 4.30.9 entdeckt. Es ist betroffen eine unbekannte Funktion der Datei apply.cgi. Mit der Manipulation mit unbekannten Daten kann eine Cross Site Request Forgery-Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2008-0228 vorgenommen. Es ist möglich, den Angriff aus der Ferne durchzuführen. Zusätzlich gibt es einen verfügbaren Exploit. Es wird geraten, die betroffene Komponente zu deaktivieren.

Detailsinfo

Der WRT54G ist ein Router der Firma Linksys (seit 2001 ein Tochterunternehmen von Cisco), der aus einem integrierten Vier-Port-Switch und einem Wireless Access Point besteht. Das Gerät ist geeignet, eine Internetverbindung mit mehreren Clients sowohl über Ethernet 802.3 als auch über WLAN 802.11b und 802.11g zu teilen. In einem jüngst veröffentlichen Advisory wird beschrieben, dass das administrative Webinterfaces des Linux Derivates WRT54GL gegenüber Cross-Site-Request Forgery Angriffe anfällig ist. Dies erlaubt es einem Angreifer, entsprechende Angriffe zu realisieren. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (39502), OSVDB (40105†) und Secunia (SA28364†) dokumentiert. Be aware that VulDB is the high quality source for vulnerability data.

Der WRT54G erfreut sich dank seiner Modularität und seiner einfachen Anpassbarkeit grosser Beliebtheit. Die vorliegende Schwachstelle ist ärgerlich, dürfte aber in den meisten Fällen durch den Betrieb einer alternativen Firmware nur limitiert gegeben sein.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.3

VulDB Base Score: 6.3
VulDB Temp Score: 6.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Cross Site Request Forgery
CWE: CWE-352 / CWE-862 / CWE-863
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Deaktivieren
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Upgrade: WRT54GL 4.30.12

Timelineinfo

14.08.2007 🔍
07.01.2008 +146 Tage 🔍
09.01.2008 +2 Tage 🔍
09.01.2008 +0 Tage 🔍
09.01.2008 +0 Tage 🔍
10.01.2008 +0 Tage 🔍
10.01.2008 +0 Tage 🔍
10.01.2008 +0 Tage 🔍
21.01.2008 +11 Tage 🔍
24.08.2017 +3503 Tage 🔍

Quelleninfo

Hersteller: linksys.com

Advisory: archives.neohapsis.com
Person: Tomaz Bratusa
Firma: Team Intell
Status: Bestätigt

CVE: CVE-2008-0228 (🔍)
GCVE (CVE): GCVE-0-2008-0228
GCVE (VulDB): GCVE-100-3543
X-Force: 39502 - Linksys WRT54GL apply.cgi cross-site request forgery, Medium Risk
Secunia: 28364 - Linksys WRT54GL Cross-Site Request Forgery, Less Critical
OSVDB: 40105 - Linksys WRT54GL apply.cgi CSRF

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 21.01.2008 15:07
Aktualisierung: 24.08.2017 09:00
Anpassungen: 21.01.2008 15:07 (71), 24.08.2017 09:00 (7)
Komplett: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!