Eaton Network Shutdown Module bis 3.1 pane_actionbutton.php schwache Authentisierung
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 9.5 | $0-$5k | 0.00 |
Zusammenfassung
In Eaton Network Shutdown Module bis 3.1 wurde eine Schwachstelle ausgemacht. Sie wurde als kritisch eingestuft. Es ist betroffen eine unbekannte Funktion der Datei pane_actionbutton.php. Dank der Manipulation mit unbekannten Daten kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden. Diese Verwundbarkeit ist als CVE-2008-6816 gelistet. Es existiert kein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.
Details
Es wurde eine Schwachstelle in Eaton Network Shutdown Module bis 3.1 ausgemacht. Sie wurde als sehr kritisch eingestuft. Es geht dabei um eine unbekannte Verarbeitung der Datei pane_actionbutton.php. Durch Manipulation mit einer unbekannten Eingabe kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-287 vorgenommen. Auswirken tut sich dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
Eaton MGEOPS Network Shutdown Module before 3.10 Build 13 allows remote attackers to execute arbitrary code by adding a custom action to the MGE frontend via pane_actionbutton.php, and then executing this action via exec_action.php.Die Entdeckung des Problems geschah am 27.10.2008. Die Schwachstelle wurde am 28.10.2008 von n.runs AG (Website) publiziert. Das Advisory findet sich auf xforce.iss.net. Die Identifikation der Schwachstelle wird seit dem 28.05.2009 mit CVE-2008-6816 vorgenommen. Die Ausnutzbarkeit ist als leicht bekannt. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt. Die Beschaffenheit der Schwachstelle lässt vermuten, dass ein Exploit momentan zu etwa USD $0-$5k gehandelt werden wird (Preisberechnung vom 20.08.2019).
Ein Suchen von inurl:pane_actionbutton.php lässt dank Google Hacking potentiell verwundbare Systeme finden. Für den Vulnerability Scanner Nessus wurde am 28.10.2008 ein Plugin mit der ID 34507 (Eaton Network Shutdown Module < 3.20 Authentication Bypass / Command Execution) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CGI abuses zugeordnet und im Kontext r ausgeführt.
Ein Aktualisieren auf die Version 3.02 vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah vor und nicht erst nach der Veröffentlichung der Schwachstelle. Eaton hat nachweislich vorgängig gehandelt.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (46131), Tenable (34507), SecurityFocus (BID 31933†), OSVDB (50051†) und Secunia (SA32456†) dokumentiert. Be aware that VulDB is the high quality source for vulnerability data.
Produkt
Hersteller
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 10.0VulDB Meta Temp Score: 9.5
VulDB Base Score: 10.0
VulDB Temp Score: 9.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Schwache AuthentisierungCWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 34507
Nessus Name: Eaton Network Shutdown Module < 3.20 Authentication Bypass / Command Execution
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Upgrade: Network Shutdown Module 3.02
Timeline
21.10.2008 🔍27.10.2008 🔍
27.10.2008 🔍
27.10.2008 🔍
28.10.2008 🔍
28.10.2008 🔍
28.10.2008 🔍
02.11.2008 🔍
28.05.2009 🔍
28.05.2009 🔍
17.03.2015 🔍
20.08.2019 🔍
Quellen
Advisory: xforce.iss.netFirma: n.runs AG
Status: Nicht definiert
Bestätigung: 🔍
CVE: CVE-2008-6816 (🔍)
GCVE (CVE): GCVE-0-2008-6816
GCVE (VulDB): GCVE-100-48327
X-Force: 46131
SecurityFocus: 31933 - Eaton Network Shutdown Module Authentication Bypass Vulnerability
Secunia: 32456
OSVDB: 50051 - Eaton MGE Network Shutdown Module pane_actionbutton.php MGE Frontend Action Addition
Vulnerability Center: 19922 - Eaton MGE Network Shutdown Module 3.10 Remote Code Execution, Critical
Eintrag
Erstellt: 17.03.2015 23:38Aktualisierung: 20.08.2019 10:49
Anpassungen: 17.03.2015 23:38 (69), 20.08.2019 10:49 (5)
Komplett: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.