ASUS Rt-n56u 3.0.0.4..374 979 Installation web.c apps_flag Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
9.4$0-$5k0.00

Zusammenfassunginfo

Eine kritische Schwachstelle wurde in ASUS Rt-n56u 3.0.0.4..374 979 entdeckt. Hiervon betroffen ist ein unbekannter Codeblock der Datei web.c der Komponente Installation. Mittels Manipulieren des Arguments apps_flag mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2013-6343 gehandelt. Ausserdem ist ein Exploit verfügbar.

Detailsinfo

Eine sehr kritische Schwachstelle wurde in ASUS Rt-n56u 3.0.0.4..374 979 gefunden. Davon betroffen ist unbekannter Code der Datei web.c der Komponente Installation. Dank Manipulation des Arguments apps_flag mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-119. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

Multiple buffer overflows in web.c in httpd on the ASUS RT-N56U and RT-AC66U routers with firmware 3.0.0.4.374_979 allow remote attackers to execute arbitrary code via the (1) apps_name or (2) apps_flag parameter to APP_Installation.asp.

Die Schwachstelle wurde am 22.01.2014 durch Jacob Holcomb (Website) herausgegeben. Das Advisory findet sich auf infosec42.blogspot.com. Die Verwundbarkeit wird seit dem 01.11.2013 mit der eindeutigen Identifikation CVE-2013-6343 gehandelt. Die Ausnutzbarkeit gilt als leicht. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind technische Details sowie ein öffentlicher Exploit zur Schwachstelle bekannt. Die Beschaffenheit der Schwachstelle lässt vermuten, dass ein Exploit momentan zu etwa USD $0-$5k gehandelt werden wird (Preisberechnung vom 24.07.2024).

Ein öffentlicher Exploit wurde durch Jacob Holcomb entwickelt und schon vor und nicht nach dem Advisory veröffentlicht. Unter exploit-db.com wird der Exploit zur Verfügung gestellt. Er wird als proof-of-concept gehandelt. Es dauerte mindestens 3 Tage, bis diese Zero-Day Schwachstelle öffentlich gemacht wurde. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Unter anderem wird der Fehler auch in den Datenbanken von Exploit-DB (31033), SecurityFocus (BID 65046†) und OSVDB (102267†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-72805 und VDB-73537. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Produktinfo

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 10.0
VulDB Meta Temp Score: 9.4

VulDB Base Score: 10.0
VulDB Temp Score: 9.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Autor: Jacob Holcomb
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍

Timelineinfo

01.11.2013 🔍
19.01.2014 +79 Tage 🔍
19.01.2014 +0 Tage 🔍
21.01.2014 +2 Tage 🔍
22.01.2014 +1 Tage 🔍
22.01.2014 +0 Tage 🔍
24.03.2015 +426 Tage 🔍
24.07.2024 +3410 Tage 🔍

Quelleninfo

Hersteller: asus.com

Advisory: infosec42.blogspot.com
Person: Jacob Holcomb
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2013-6343 (🔍)
GCVE (CVE): GCVE-0-2013-6343
GCVE (VulDB): GCVE-100-66155
SecurityFocus: 65046 - ASUS RT-N56U 'apps_name' and 'apps_flag' Parameters Buffer Overflow Vulnerability
OSVDB: 102267

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 24.03.2015 15:54
Aktualisierung: 24.07.2024 15:59
Anpassungen: 24.03.2015 15:54 (47), 28.02.2018 08:04 (17), 24.07.2024 15:59 (16)
Komplett: 🔍
Cache ID: 216:41B:103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!