Cisco Prime Home bis 5.25.2(0.1) Web-based GUI schwache Authentisierung

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
9.4	$0-$5k	0.00

Zusammenfassunginfo

Es wurde eine als kritisch klassifizierte Schwachstelle in Cisco Prime Home entdeckt. Davon betroffen ist unbekannter Code der Komponente Web-based GUI. Durch die Manipulation mit unbekannten Daten kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2016-6452. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

In Cisco Prime Home wurde eine sehr kritische Schwachstelle gefunden. Dabei geht es um ein unbekannter Prozess der Komponente Web-based GUI. Durch das Manipulieren mit einer unbekannten Eingabe kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-287. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

A vulnerability in the web-based graphical user interface (GUI) of Cisco Prime Home could allow an unauthenticated, remote attacker to bypass authentication. The attacker could be granted full administrator privileges. Cisco Prime Home versions 5.1.1.6 and earlier and 5.2.2.2 and earlier have been confirmed to be vulnerable. Cisco Prime Home versions 6.0 and later are not vulnerable. More Information: CSCvb71732. Known Affected Releases: 5.0 5.0(1) 5.0(1.1) 5.0(1.2) 5.0(2) 5.15.1(0) 5.1(1) 5.1(1.3) 5.1(1.4) 5.1(1.5) 5.1(1.6) 5.1(2) 5.1(2.1) 5.1(2.3) 5.25.2(0.1) 5.2(1.0) 5.2(1.2) 5.2(2.0) 5.2(2.1) 5.2(2.2).

Die Schwachstelle wurde am 03.11.2016 von Cisco (Website) an die Öffentlichkeit getragen. Auf tools.cisco.com kann das Advisory eingesehen werden. Eine eindeutige Identifikation der Schwachstelle wird seit dem 26.07.2016 mit CVE-2016-6452 vorgenommen. Sie ist leicht ausnutzbar. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle. Als Preis für einen Exploit ist zur Zeit ungefähr mit USD $0-$5k zu rechnen (Preisberechnung vom 26.05.2019).

Ein Upgrade auf die Version 6.0 vermag dieses Problem zu beheben.

Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von SecurityFocus (BID 94070†) dokumentiert. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinfo

Hersteller

• Cisco

Name

• Prime Home

Version

• 5.0
• 5.0(1)
• 5.0(1.1)
• 5.0(1.2)
• 5.0(2)
• 5.1(1)
• 5.1(1.3)
• 5.1(1.4)
• 5.1(1.5)
• 5.1(1.6)
• 5.1(2)
• 5.1(2.1)
• 5.1(2.3)
• 5.2(1.0)
• 5.2(1.2)
• 5.2(2.0)
• 5.2(2.1)
• 5.2(2.2)
• 5.15.1(0)
• 5.25.2(0.1)

Lizenz

• Kommerziell

Webseite

• Hersteller: https://www.cisco.com/

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 9.8
VulDB Meta Temp Score: 9.6

VulDB Base Score: 9.8
VulDB Temp Score: 9.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 9.8
NVD Vector: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Schwache Authentisierung
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

OpenVAS ID: 802459
OpenVAS Name: Cisco Prime Home Authentication Bypass Vulnerability
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: Prime Home 6.0

Timelineinfo

26.07.2016 🔍
02.11.2016 +99 Tage 🔍
03.11.2016 +1 Tage 🔍
03.11.2016 +0 Tage 🔍
07.11.2016 +4 Tage 🔍
26.05.2019 +930 Tage 🔍

Quelleninfo

Hersteller: cisco.com

Advisory: tools.cisco.com
Firma: Cisco
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2016-6452 (🔍)
GCVE (CVE): GCVE-0-2016-6452
GCVE (VulDB): GCVE-100-93298
SecurityFocus: 94070 - Cisco Prime Home CVE-2016-6452 Authentication Bypass Vulnerability

Eintraginfo

Erstellt: 07.11.2016 22:09
Aktualisierung: 26.05.2019 14:38
Anpassungen: 07.11.2016 22:09 (54), 26.05.2019 14:38 (14)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Do you need the next level of professionalism?

Upgrade your account now!