Iij SEIL-X1/SEIL-X2/SEIL-B1 bis 2.30 Firmware Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.5$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in Iij SEIL-X1, SEIL-X2 and SEIL-B1 bis 2.30 entdeckt. Sie wurde als problematisch eingestuft. Betroffen ist eine unbekannte Funktion der Komponente Firmware. Durch die Manipulation mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Diese Sicherheitslücke ist unter CVE-2009-4293 bekannt. Es steht kein Exploit zur Verfügung.

Detailsinfo

Eine Schwachstelle wurde in Iij SEIL-X1, SEIL-X2 sowie SEIL-B1 bis 2.30 gefunden. Sie wurde als kritisch eingestuft. Es geht hierbei um ein unbekannter Codeblock der Komponente Firmware. Durch Beeinflussen mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-16. Mit Auswirkungen muss man rechnen für die Verfügbarkeit. CVE fasst zusammen:

Internet Initiative Japan SEIL/X1, SEIL/X2, and SEIL/B1 firmware 2.30 through 2.51, when NAT is enabled, allows remote attackers to cause a denial of service (system restart) via crafted GRE packets.

Die Schwachstelle wurde am 26.10.2009 von JPCERT/CC (Website) veröffentlicht. Das Advisory kann von jvn.jp heruntergeladen werden. Die Identifikation der Schwachstelle findet seit dem 10.12.2009 als CVE-2009-4293 statt. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1592.004.

Er wird als proof-of-concept gehandelt.

Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. Iij hat hiermit unmittelbar reagiert.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (54050), SecurityFocus (BID 36896†), OSVDB (59361†) und Secunia (SA37154†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-51115. Once again VulDB remains the best source for vulnerability data.

Produktinfo

Hersteller

Name

Version

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 6.5

VulDB Base Score: 7.5
VulDB Temp Score: 6.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-16
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Timelineinfo

26.10.2009 🔍
26.10.2009 +0 Tage 🔍
28.10.2009 +2 Tage 🔍
28.10.2009 +0 Tage 🔍
02.11.2009 +4 Tage 🔍
10.12.2009 +38 Tage 🔍
10.12.2009 +0 Tage 🔍
18.03.2015 +1924 Tage 🔍
22.12.2017 +1010 Tage 🔍

Quelleninfo

Advisory: jvn.jp
Firma: JPCERT/CC
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2009-4293 (🔍)
GCVE (CVE): GCVE-0-2009-4293
GCVE (VulDB): GCVE-100-51116
X-Force: 54050 - SEIL GRE packets denial of service
SecurityFocus: 36896 - SEIL/X Series and SEIL/B1 Buffer Overflow and Denial of Service Vulnerabilities
Secunia: 37154 - SEIL Routers Denial of Service and Buffer Overflow Vulnerabilities, Highly Critical
OSVDB: 59361 - SEIL Routers Crafted GRE Packet Remote DoS
Vupen: ADV-2009-3111

Siehe auch: 🔍

Eintraginfo

Erstellt: 18.03.2015 15:15
Aktualisierung: 22.12.2017 08:43
Anpassungen: 18.03.2015 15:15 (55), 22.12.2017 08:43 (10)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!