| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 4.7 | $0-$5k | 0.00 |
Zusammenfassung
In Pirelli Router P.DG-A4001N wurde eine Schwachstelle ausgemacht. Sie wurde als kritisch eingestuft. Es geht dabei um eine nicht klar definierte Funktion der Komponente WPA Key Handler. Dank der Manipulation mit unbekannten Daten kann eine schwache Verschlüsselung-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2015-0558 statt. Darüber hinaus steht ein Exploit zur Verfügung.
Details
Eine Schwachstelle wurde in Pirelli Router P.DG-A4001N (Router Operating System) entdeckt. Sie wurde als kritisch eingestuft. Es geht hierbei um eine unbekannte Funktionalität der Komponente WPA Key Handler. Durch Manipulation mit einer unbekannten Eingabe kann eine schwache Verschlüsselung-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-311. Auswirkungen hat dies auf die Integrität.
Gefunden wurde das Problem am 11.09.2014. Die Schwachstelle wurde am 06.01.2015 durch Eduardo Pablo Novella Lorente (@enovella_) von Universitat Politècnica de València als Reverse-engineering the default WPA key generation algorithm for Pirelli routers in Argentina in Form eines bestätigten Articles (Website) herausgegeben. Bereitgestellt wird das Advisory unter ednolo.alumnos.upv.es. Eine Veröffentlichung wurde nicht in Zusammenarbeit mit Pirelli angestrebt. Die Verwundbarkeit wird seit dem 05.01.2015 mit der eindeutigen Identifikation CVE-2015-0558 gehandelt. Die Ausnutzbarkeit ist als leicht bekannt. Umgesetzt werden kann der Angriff im lokalen Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt. Als Angriffstechnik weist das MITRE ATT&CK Projekt die ID T1600 aus.
Ein öffentlicher Exploit wurde durch Eduardo Pablo Novella Lorente in Python geschrieben. Unter packetstormsecurity.com wird der Exploit zum Download angeboten. Er wird als proof-of-concept gehandelt. Es dauerte mindestens 117 Tage, bis diese Zero-Day Schwachstelle öffentlich gemacht wurde. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt. Das Advisory zeigt auf:
Just to see how easy was to achieve those keys in the HomeStation(essids-like WLAN_XXXX) in Spain, a simple curl command was enough (...) Das Advisory stellt fest:
Since I attempted to do a responsible disclosure and neither ADB Pirelli nor Arnet Argentina were interested to discuss the problem, I have finally decided to do full disclosure to speed up the process of fixing.Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von X-Force (99682) dokumentiert. Unter ednolo.alumnos.upv.es werden zusätzliche Informationen bereitgestellt. If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Produkt
Typ
Hersteller
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 4.8VulDB Meta Temp Score: 4.7
VulDB Base Score: 4.3
VulDB Temp Score: 4.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 5.3
NVD Vector: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Schwache VerschlüsselungCWE: CWE-311 / CWE-310
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Autor: Eduardo Pablo Novella Lorente
Programmiersprache: 🔍
Download: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Exploit-DB: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: keine Massnahme bekanntStatus: 🔍
0-Day Time: 🔍
Timeline
11.09.2014 🔍12.09.2014 🔍
05.01.2015 🔍
06.01.2015 🔍
08.01.2015 🔍
01.03.2022 🔍
Quellen
Advisory: Reverse-engineering the default WPA key generation algorithm for Pirelli routers in ArgentinaPerson: Eduardo Pablo Novella Lorente (@enovella_)
Firma: Universitat Politècnica de València
Status: Bestätigt
CVE: CVE-2015-0558 (🔍)
GCVE (CVE): GCVE-0-2015-0558
GCVE (VulDB): GCVE-100-68501
X-Force: 99682 - Pirelli Router WPA weak security, Medium Risk
scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍
Eintrag
Erstellt: 08.01.2015 09:38Aktualisierung: 01.03.2022 22:00
Anpassungen: 08.01.2015 09:38 (57), 08.07.2017 14:18 (6), 01.03.2022 21:49 (3), 01.03.2022 22:00 (18)
Komplett: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.