VDB-691 · XFDB 16305 · BID 10453

Linksys BEF Router Gozila.cgi Authentisierung Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.8$0-$5k0.00

Zusammenfassunginfo

In Linksys BEF Router wurde eine Schwachstelle entdeckt. Sie wurde als kritisch eingestuft. Betroffen davon ist ein unbekannter Prozess der Datei Gozila.cgi der Komponente Authentisierung. Mittels Manipulieren mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Umgesetzt werden kann der Angriff über das Netzwerk. Darüber hinaus steht ein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Die Linksys Router sind einfache Geräte für KMUs und den Heimgebrauch, die sich unter anderem über ein Web-Interface auf den Standard-Ports tcp/80 (http) und tcp/443 (https) komfortabel administrieren lassen. B0f hat herausgefunden, dass im betroffenen CGI-Skript Gozila.cgi verschiedene Pufferüberlauf-Schwachstellen sind, die für eine Denial of Service auf das Gerät angewendet werden können. Werden Parameter mit mehr als 150 Bytes an sysPasswd, sysPasswdConfirm und DomainName übergeben, stürzt das System ab. Es wurde gar gemeldet, dass nach dem Neustart keine Logins mehr möglich sind. Diese seien erst dann wieder umsetzbar, wenn ein Factory Reset des Geräts durchgeführt wurde. Als Workaround wird empfohlen die Administrations-Schnittstelle mittels Firewalling und durchdachter Netzwerktopologie nur vertrauenswürdigen Systemen zugängig zu machen. Linksys hat für einige der betroffenen Systeme eine aktualisierte Firmware herausgegeben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (16305), SecurityFocus (BID 10453†), OSVDB (6655†) und Secunia (SA11764†) dokumentiert. Zusätzliche Informationen finden sich unter securiteam.com. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Die Linksys Router stehen unter einem sehr schlechten Stern. Eine Vielzahl sehr unangenehmer Schwachstellen wurde in den letzten paar Tagen publiziert. Wie in diversen Foren (z.B. Heise News) eindeutig herauszuhören ist, schwindet dadurch zunehmends das Vertrauen der Benutzer in die entsprechenden Lösungen. Linksys wird einen schweren Stand haben, dies angeschlagene Image wieder aufzubessern. Es bleibt zu hoffen, dass die Betroffenen und auch andere Firmen aus diesen Malheur etwas gelernt haben.

Produktinfo

Typ

Hersteller

Name

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.8

VulDB Base Score: 5.3
VulDB Temp Score: 4.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: BEF Router 1.50
Patch: linksys.com

Snort ID: 2225

Timelineinfo

10.11.2003 🔍
03.06.2004 +206 Tage 🔍
03.06.2004 +0 Tage 🔍
05.06.2004 +2 Tage 🔍
05.06.2004 +0 Tage 🔍
08.06.2004 +2 Tage 🔍
28.06.2019 +5498 Tage 🔍

Quelleninfo

Hersteller: linksys.com

Advisory: securityfocus.com⛔
Person: b0f
Status: Nicht definiert

GCVE (VulDB): GCVE-100-691
X-Force: 16305 - Linksys DomainName buffer overflow, Medium Risk
SecurityFocus: 10453 - Multiple Linksys Routers Gozila.CGI Denial Of Service Vulnerabilities
Secunia: 11764 - Linksys BEF Series Routers Denial of Service Vulnerabilities, Moderately Critical
OSVDB: 6655 - Linksys BEF Series Routers Gozila.cgi Multiple Parameter Remote DoS

scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍

Eintraginfo

Erstellt: 08.06.2004 11:32
Aktualisierung: 28.06.2019 16:20
Anpassungen: 08.06.2004 11:32 (69), 28.06.2019 16:20 (3)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!