VDB-7995 · CVE-2013-4937 · SA53931

Asus RT-N66U Router 3.0.0.4.270 Samba Root Share Eingabe Information Disclosure

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.1$0-$5k0.00

Zusammenfassunginfo

In Asus RT-N66U Router 3.0.0.4.270 wurde eine Schwachstelle entdeckt. Sie wurde als problematisch eingestuft. Hierbei betrifft es unbekannten Programmcode der Komponente Samba Root Share. Mit der Manipulation durch Eingabe kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2013-4937 gehandelt. Ausserdem ist ein Exploit verfügbar.

Detailsinfo

Es wurde eine kritische Schwachstelle in Asus RT-N66U Router 3.0.0.4.270 (Router Operating System) gefunden. Es betrifft unbekannter Code der Komponente Samba Root Share. Durch das Beeinflussen durch Eingabe kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-200 vorgenommen. Die Auswirkungen sind bekannt für die Vertraulichkeit. Die Zusammenfassung von CVE lautet:

Multiple unspecified vulnerabilities in the AiCloud feature on the ASUS RT-AC66U, RT-N66U, RT-N65U, RT-N14U, RT-N16, RT-N56U, and DSL-N55U with firmware before 3.0.4.372 have unknown impact and attack vectors.

Die Schwachstelle wurde am 12.03.2013 durch sec in Form eines nicht definierten Mailinglist Posts (Full-Disclosure) publiziert. Das Advisory findet sich auf seclists.org. Die Herausgabe passierte ohne Zusammenarbeit mit Asus. Die Identifikation der Schwachstelle wird seit dem 26.07.2013 mit CVE-2013-4937 vorgenommen. Sie gilt als leicht ausnutzbar. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt. Diese Schwachstelle wird durch das MITRE ATT&CK als Angriffstechnik T1592 bezeichnet.

Es wurde direkt nach dem Advisory ein Exploit veröffentlicht. Der Exploit wird unter seclists.org bereitgestellt. Er wird als proof-of-concept gehandelt.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Unter anderem wird der Fehler auch in den Datenbanken von OSVDB (91255†) und Secunia (SA53931†) dokumentiert. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 7.1

VulDB Base Score: 7.5
VulDB Temp Score: 7.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Information Disclosure
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍

Timelineinfo

12.03.2013 🔍
12.03.2013 +0 Tage 🔍
15.03.2013 +3 Tage 🔍
01.07.2013 +108 Tage 🔍
26.07.2013 +25 Tage 🔍
26.07.2013 +0 Tage 🔍
17.04.2018 +1726 Tage 🔍

Quelleninfo

Hersteller: asus.com

Advisory: seclists.org
Person: sec
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2013-4937 (🔍)
GCVE (CVE): GCVE-0-2013-4937
GCVE (VulDB): GCVE-100-7995
Secunia: 53931 - ASUS Multiple Routers AiCloud Security Bypass Security Issue, Moderately Critical
OSVDB: 91255

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 15.03.2013 10:58
Aktualisierung: 17.04.2018 10:28
Anpassungen: 15.03.2013 10:58 (54), 17.04.2018 10:28 (6)
Komplett: 🔍
Editor:
Cache ID: 216:EB4:103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!