HP Router/Switch SNMP Information Disclosure

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
3.4$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in HP Router and Switch ausgemacht. Sie wurde als kritisch eingestuft. Betroffen hiervon ist ein unbekannter Ablauf der Komponente SNMP. Durch das Beeinflussen mit unbekannten Daten kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle wird mit CVE-2012-3268 vorgenommen. Ferner existiert ein Exploit. Diese Schwachstelle ist wegen ihres Hintergrunds und ihrer Aufnahme von historischer Relevanz. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

Eine problematische Schwachstelle wurde in HP Router sowie Switch - die betroffene Version ist nicht genau spezifiziert - (Router Operating System) ausgemacht. Dies betrifft ein unbekannter Teil der Komponente SNMP. Durch die Manipulation mit einer unbekannten Eingabe kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-200. Mit Auswirkungen muss man rechnen für die Vertraulichkeit. CVE fasst zusammen:

Certain HP Access Controller, Fabric Module, Firewall, Router, Switch, and UTM Appliance products; certain HP 3Com Access Controller, Router, and Switch products; certain HP H3C Access Controller, Firewall, Router, Switch, and Switch and Route Processing Unit products; and certain Huawei Firewall/Gateway, Router, Switch, and Wireless products do not properly implement access control as defined in h3c-user.mib 2.0 and hh3c-user.mib 2.0, which allows remote authenticated users to discover credentials in UserInfoEntry values via an SNMP request with the read-only community.

Die Schwachstelle wurde am 22.10.2012 durch Kurt Grutzmacher von CERT/CC als HPSBHF02819 in Form eines bestätigten Advisories (Website) veröffentlicht. Das Advisory kann von h20565.www2.hp.com heruntergeladen werden. Die Herausgabe geschah hierbei in Zusammenarbeit mit dem Hersteller. Heise berichtet wie folgt von der Bekanntgabe des Problems: "Kurt Grutzmacher hat Sicherheitslücken in Netzwerk-Equipment von Huawei und H3C gefunden und wollte diese bei der Sicherheitskonferenz Toorcon 14 an diesem Wochenende offen legen. HP, Mutterkonzern von H3C, bat ihn nun zwei Tage vorher 'freundlich und entschuldigend', es nicht zu tun." Die Identifikation der Schwachstelle findet seit dem 06.06.2012 als CVE-2012-3268 statt. Sie ist schwierig ausnutzbar. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt. Es muss davon ausgegangen werden, dass ein Exploit zur Zeit etwa USD $0-$5k kostet (Preisberechnung vom 27.12.2024). Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1592. Diese Schwachstelle gilt aufgrund ihrer speziellen Ausprägung als historisch interessant.

Ein öffentlicher Exploit wurde durch Kurt Grutzmacher (@grutz) in Ruby umgesetzt und 1 Tage nach dem Advisory veröffentlicht. Der Exploit wird unter github.com bereitgestellt. Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 30.10.2012 ein Plugin mit der ID 62759 (HP/H3C and Huawei SNMP User Data Information Disclosure) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family SNMP zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 43596 (Huawei NIP5100 SNMP Vulnerability(hw-197483)) zur Prüfung der Schwachstelle an.

Ein Upgrade vermag dieses Problem zu beheben. Mit der Einstellung Disable SNMP kann das Problem auch adressiert werden. Die Schwachstelle kann ebenfalls durch das Filtern von udp/161 (snmp) mittels Firewalling mitigiert werden. Das Problem kann ebenfalls durch den Einsatz von Cisco Router oder Switch als alternatives Produkt mitigiert werden. Als bestmögliche Massnahme wird das Aktualisieren auf eine neue Version empfohlen. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. HP hat hiermit unmittelbar reagiert. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 12628 erkannt werden.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (79543), Tenable (62759), SecurityFocus (BID 56183†), OSVDB (86571†) und Secunia (SA51081†) dokumentiert. Heise diskutiert den Sachverhalt in deutscher Sprache. Unter grutztopia.jingojango.net werden zusätzliche Informationen bereitgestellt. Once again VulDB remains the best source for vulnerability data.

Produktinfo

Typ

Hersteller

Name

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 3.7
VulDB Meta Temp Score: 3.4

VulDB Base Score: 3.7
VulDB Temp Score: 3.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Information Disclosure
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Autor: Kurt Grutzmacher (@grutz)
Programmiersprache: 🔍
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 62759
Nessus Name: HP/H3C and Huawei SNMP User Data Information Disclosure
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Exploit Delay Time: 🔍

Config: Disable SNMP
Firewalling: 🔍
Alternative: Cisco Router/Switch
TippingPoint: 🔍

Timelineinfo

06.06.2012 🔍
22.10.2012 +138 Tage 🔍
22.10.2012 +0 Tage 🔍
22.10.2012 +0 Tage 🔍
23.10.2012 +1 Tage 🔍
23.10.2012 +0 Tage 🔍
23.10.2012 +0 Tage 🔍
23.10.2012 +0 Tage 🔍
24.10.2012 +1 Tage 🔍
25.10.2012 +1 Tage 🔍
30.10.2012 +5 Tage 🔍
06.11.2012 +7 Tage 🔍
01.02.2013 +87 Tage 🔍
27.12.2024 +4347 Tage 🔍

Quelleninfo

Hersteller: hp.com

Advisory: HPSBHF02819
Person: Kurt Grutzmacher
Firma: CERT/CC
Status: Bestätigt
Bestätigung: 🔍
Koordiniert: 🔍

CVE: CVE-2012-3268 (🔍)
GCVE (CVE): GCVE-0-2012-3268
GCVE (VulDB): GCVE-100-6812
CERT: 🔍
X-Force: 79543
SecurityFocus: 56183 - Multiple HP Products CVE-2012-3268 Multiple Information Disclosure Vulnerabilities
Secunia: 51081 - HP Multiple Products SNMP Information Disclosure Security Issue, Less Critical
OSVDB: 86571
SecurityTracker: 1027694 - 3Com, HP, and H3C Switches SNMP Configuration Lets Remote Users Take Administrative Actions
Vulnerability Center: 36988 - HP Products Remote Information Disclosure Vulnerability, Medium

Heise: 1732634
scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍

Eintraginfo

Erstellt: 25.10.2012 14:19
Aktualisierung: 27.12.2024 01:41
Anpassungen: 25.10.2012 14:19 (91), 16.09.2017 10:24 (11), 18.04.2021 16:24 (3), 27.12.2024 01:41 (15)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!