VDB-720 · XFDB 16460 · SA11911

Netgear BEFSR41 Administration mehr als 1 Verbindung Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.2$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in Netgear BEFSR41 ausgemacht. Sie wurde als problematisch eingestuft. Das betrifft eine unbekannte Funktionalität der Komponente Administration Connection Handler. Durch das Manipulieren mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk angegangen werden. Ausserdem ist ein Exploit verfügbar. Es wird empfohlen, eine restriktive Firewall-Konfiguration zu implementieren.

Detailsinfo

Die Router-Elemente (normale Router, SOHO-Firewalls, WLAN Access Points) der Firma Netgear erfreuen sich aufgrund des guten Preis-/Leistungs-Verhältnisses grosser Beliebtheit. Die Administration der entsprechenden Geräte kann in den meisten Fällen über ein Web-Fontend erfolgen. Wie Paul Kurczaba in seinem Advisory 0406212 beschreibt, existiert eine Denial of Service-Schwachstelle in diesem Administrations-Interface. Wird eine Verbindung zu diesem hergestellt, zum Beispiel mit einem herkömmlichen Webbrowser, können keine weiteren Verbindungen mehr über die Web-Schnittstelle umgesetzt werden. Ein Angreifer kann so verhindern, dass der legitime Administrator seiner Arbeit nachkommen kann. Von der Schwachstelle betroffen ist der Netgear BEFSR41; vielleicht sind auch andere Geräte verwundbar. Bisher ist keine Lösung bekannt. Als Workaround wird empfohlen die Administrations-Schnittstelle mittels einem dedizierten Firewall-Element zu schützen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (16460), OSVDB (7188†) und Secunia (SA11911†) dokumentiert. Weitere Informationen werden unter kurczaba.com bereitgestellt. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-719. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Eigentlich basiert dieses Problem auf derselbigen klassischen Denial of Service-Attacke mittels SYN- oder TCP-Flooding. Die Auffälligkeit hierbei ist jedoch, dass schon eine Verbindungen ausreichen. Diese ist schnell hergestellt und daher der Angriff sehr einfach umzusetzen.

Produktinfo

Hersteller

Name

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.9
VulDB Meta Temp Score: 5.2

VulDB Base Score: 5.9
VulDB Temp Score: 5.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Firewall
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍

Patch: netgear.com

Timelineinfo

21.06.2004 🔍
21.06.2004 +0 Tage 🔍
21.06.2004 +0 Tage 🔍
21.06.2004 +0 Tage 🔍
22.06.2004 +0 Tage 🔍
22.06.2004 +0 Tage 🔍

Quelleninfo

Hersteller: netgear.com

Advisory: kurczaba.com
Person: Paul Kurczaba
Firma: Kurczaba Associates
Status: Nicht definiert

GCVE (VulDB): GCVE-100-720
X-Force: 16460 - Linksys BEFSR41 connection denial of service, Medium Risk
Secunia: 11911 - Linksys BEFSR41 Connection Handling Denial of Service, Less Critical
OSVDB: 7188 - Linksys BEFSR41 Web Admin Connection DoS

scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 22.06.2004 15:53
Anpassungen: 22.06.2004 15:53 (65)
Komplett: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!