Canon MX340/MP495/MX870/MX890/MX920/MG3100/MG5300/MG6100 Admin Interface wls_set_content.html erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.5$0-$5k0.00

Zusammenfassunginfo

In Canon MX340, MP495, MX870, MX890, MX920, MG3100, MG5300 and MG6100 wurde eine problematische Schwachstelle entdeckt. Betroffen ist eine unbekannte Verarbeitung der Datei English/pages_MacUS/wls_set_content.html der Komponente Admin Interface. Dank Manipulation durch WPA2 Password kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird als CVE-2013-4614 geführt. Ausserdem ist ein Exploit verfügbar. Es wird empfohlen, eine restriktive Firewall-Konfiguration zu implementieren.

Detailsinfo

Es wurde eine problematische Schwachstelle in Canon MX340, MP495, MX870, MX890, MX920, MG3100, MG5300 sowie MG6100 ausgemacht. Es betrifft eine unbekannte Funktion der Datei English/pages_MacUS/wls_set_content.html der Komponente Admin Interface. Dank der Manipulation durch WPA2 Password kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-255 vorgenommen. Das hat Auswirkungen auf Vertraulichkeit und Integrität. CVE fasst zusammen:

English/pages_MacUS/wls_set_content.html on the Canon MG3100, MG5300, MG6100, MP495, MX340, MX870, MX890, MX920, and MX922 printers shows the Wi-Fi PSK passphrase in cleartext, which allows physically proximate attackers to obtain sensitive information by reading the screen of an unattended workstation.

Die Schwachstelle wurde am 18.06.2013 durch Matt Andreko als Canon, Y U NO Security? in Form eines nicht definierten Advisories (Website) publik gemacht. Das Advisory kann von mattandreko.com heruntergeladen werden. Die Veröffentlichung geschah dabei ohne Koordination mit dem Hersteller. Die Verwundbarkeit wird seit dem 17.06.2013 unter CVE-2013-4614 geführt. Der Angriff kann im lokalen Netzwerk erfolgen. Zur Ausnutzung ist eine einfache Authentisierung erforderlich. Es sind sowohl technische Details als auch ein öffentlicher Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1552.

Ein öffentlicher Exploit wurde durch Matt Andreko entwickelt und direkt nach dem Advisory veröffentlicht. Der Exploit kann von mattandreko.com heruntergeladen werden. Er wird als hoch funktional gehandelt. Mittels inurl:English/pages_MacUS/wls_set_content.html können durch Google Hacking potentiell verwundbare Systeme gefunden werden. Für den Vulnerability Scanner Nessus wurde am 07.04.2014 ein Plugin mit der ID 73376 (Canon PIXMA Printer WLAN Credential Disclosure) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CGI abuses zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 43282 (Canon Printers Multiple Vulnerabilities) zur Prüfung der Schwachstelle an.

Die Schwachstelle kann durch das Filtern von mittels Firewalling mitigiert werden.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (73376), SecurityFocus (BID 60601†), OSVDB (94417†) und Vulnerability Center (SBV-40113†) dokumentiert. Weitere Informationen werden unter seclists.org bereitgestellt. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-9241 und VDB-9242. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Produktinfo

Hersteller

Name

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.6
VulDB Meta Temp Score: 4.5

VulDB Base Score: 4.6
VulDB Temp Score: 4.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-255
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Teilweise

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional
Autor: Matt Andreko
Download: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 73376
Nessus Name: Canon PIXMA Printer WLAN Credential Disclosure
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

MetaSploit ID: canon_wireless.rb
MetaSploit Name: Canon Printer Wireless Configuration Disclosure
MetaSploit Datei: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Firewall
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍

Timelineinfo

17.06.2013 🔍
18.06.2013 +1 Tage 🔍
18.06.2013 +0 Tage 🔍
18.06.2013 +0 Tage 🔍
18.06.2013 +0 Tage 🔍
21.06.2013 +3 Tage 🔍
21.06.2013 +0 Tage 🔍
23.06.2013 +2 Tage 🔍
07.04.2014 +288 Tage 🔍
20.06.2024 +3727 Tage 🔍

Quelleninfo

Advisory: Canon, Y U NO Security?
Person: Matt Andreko
Status: Nicht definiert

CVE: CVE-2013-4614 (🔍)
GCVE (CVE): GCVE-0-2013-4614
GCVE (VulDB): GCVE-100-9240
SecurityFocus: 60601 - Multiple Canon Printers CVE-2013-4614 Information Disclosure Vulnerability
OSVDB: 94417
Vulnerability Center: 40113 - Canon Wireless Printer Remote Information Disclosure Vulnerability, Medium

scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 21.06.2013 23:33
Aktualisierung: 20.06.2024 07:06
Anpassungen: 21.06.2013 23:33 (82), 03.05.2017 16:39 (2), 17.05.2021 10:07 (3), 20.06.2024 07:06 (15)
Komplett: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!