TRENDnet IP Camera Authentication /anony/mjpg.cgi schwache Authentisierung

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
6.7	$0-$5k	0.00

Zusammenfassunginfo

In TRENDnet IP Camera wurde eine Schwachstelle entdeckt. Sie wurde als problematisch eingestuft. Es geht dabei um eine nicht klar definierte Funktion der Datei /anony/mjpg.cgi der Komponente Authentisierung. Durch Manipulieren mit unbekannten Daten kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden. Ausserdem ist ein Exploit verfügbar. Es wird empfohlen, eine restriktive Firewall-Konfiguration zu implementieren.

Detailsinfo

Eine Schwachstelle wurde in TRENDnet IP Camera - eine genaue Versionsangabe steht aus - (Network Camera Software) entdeckt. Sie wurde als kritisch eingestuft. Davon betroffen ist unbekannter Code der Datei /anony/mjpg.cgi der Komponente Authentication. Durch das Beeinflussen mit einer unbekannten Eingabe kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-287. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 10.04.2013 durch SnakingMax als 20642 in Form eines nicht definierten Exploits (Website) herausgegeben. Das Advisory findet sich auf 1337day.com. Eine Veröffentlichung wurde nicht in Zusammenarbeit mit TRENDnet angestrebt. Sie gilt als leicht auszunutzen. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind technische Details sowie ein öffentlicher Exploit zur Schwachstelle bekannt.

Ein öffentlicher Exploit wurde durch SnakingMax in Python entwickelt und sofort nach dem Advisory veröffentlicht. Der Exploit kann von 1337day.com heruntergeladen werden. Er wird als proof-of-concept gehandelt. Ein Suchen von inurl:/anony/mjpg.cgi lässt dank Google Hacking potentiell verwundbare Systeme finden.

Die Schwachstelle kann durch das Filtern von Web Server Port mittels Firewalling mitigiert werden.

Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von OSVDB (92288†) dokumentiert. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Produktinfo

Typ

• Network Camera Software

Hersteller

• TRENDnet

Name

• IP Camera

Lizenz

• Kommerziell

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

Screenshot

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.7

VulDB Base Score: 7.3
VulDB Temp Score: 6.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Schwache Authentisierung
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Autor: SnakingMax
Programmiersprache: 🔍
Download: 🔍
Google Hack: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Firewall
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍

Firewalling: 🔍

Timelineinfo

10.04.2013 🔍
10.04.2013 +0 Tage 🔍
18.04.2013 +8 Tage 🔍
05.05.2018 +1843 Tage 🔍

Quelleninfo

Advisory: 20642
Person: SnakingMax
Status: Nicht definiert

GCVE (VulDB): GCVE-100-8435
OSVDB: 92288

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 18.04.2013 10:54
Aktualisierung: 05.05.2018 18:06
Anpassungen: 18.04.2013 10:54 (52), 05.05.2018 18:06 (2)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Do you know our Splunk app?

Download it now for free!