VDB-96805 · CVE-2017-20109 · GCVE-100-96805

Teleopti WFM bis 7.1.0 Administration GetOneTenant Credentials Information Disclosure

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
4.9	$0-$5k	0.14

Zusammenfassunginfo

Es wurde eine kritische Schwachstelle in Teleopti WFM bis 7.1.0 ausgemacht. Dies betrifft einen unbekannten Teil der Datei /TeleoptiWFM/Administration/GetOneTenant der Komponente Administration. Durch Beeinflussen mit unbekannten Daten kann eine Information Disclosure-Schwachstelle (Credentials) ausgenutzt werden. Diese Schwachstelle wird als CVE-2017-20109 gehandelt. Der Angriff kann über das Netzwerk erfolgen. Ausserdem ist ein Exploit verfügbar. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.

Detailsinfo

In Teleopti WFM bis 7.1.0 wurde eine problematische Schwachstelle entdeckt. Es geht um unbekannter Code der Datei /TeleoptiWFM/Administration/GetOneTenant der Komponente Administration. Mittels dem Manipulieren mit einer unbekannten Eingabe kann eine Information Disclosure-Schwachstelle (Credentials) ausgenutzt werden. CWE definiert das Problem als CWE-200. Auswirkungen hat dies auf die Vertraulichkeit.

Die Schwachstelle wurde am 05.02.2017 durch Graph-X als Teleopti WFM <= 7.1.0 Multiple Vulnerabilities in Form eines bestätigten Mailinglist Posts (Full-Disclosure) öffentlich gemacht. Bereitgestellt wird das Advisory unter seclists.org. Die Veröffentlichung passierte hierbei in Koordination mit Teleopti. Die Verwundbarkeit wird als CVE-2017-20109 geführt. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss eine einfache Authentisierung umgesetzt werden. Es sind technische Details sowie ein öffentlicher Exploit zur Schwachstelle bekannt. Als Angriffstechnik weist das MITRE ATT&CK Projekt die ID T1592 aus.

Ein öffentlicher Exploit wurde durch Graph-X entwickelt und sofort nach dem Advisory veröffentlicht. Der Exploit wird unter seclists.org zur Verfügung gestellt. Er wird als proof-of-concept gehandelt. Mindestens 14 Tage galt die Schwachstelle als nicht öffentlicher Zero-Day. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt.

Die Schwachstelle lässt sich durch das Einspielen eines Patches lösen. Das Erscheinen einer Gegenmassnahme geschah schon vor und nicht nach der Veröffentlichung der Schwachstelle. Teleopti hat demnach vorab gehandelt. Das Advisory stellt fest:

I want to sincerely thank Teleopti for being so responsive in fixing the vulnerabilities reported. This is the FASTEST I have ever received a) a response from a vendor regarding security flaws and b) the quickest turn around in providing a solution.

Schwachstellen ähnlicher Art sind dokumentiert unter VDB-96806 und VDB-96807. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Produktinfo

Hersteller

Teleopti

Name

Version

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.0
VulDB Meta Temp Score: 4.9

VulDB Base Score: 4.3
VulDB Temp Score: 3.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 6.5
NVD Vector: 🔍

CNA Base Score: 4.3
CNA Vector (VulDB): 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Name: Credentials
Klasse: Information Disclosure / Credentials
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Autor: Graph-X
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exploit Delay Time: 🔍

Timelineinfo

30.08.2016 🔍
05.09.2016 +6 Tage 🔍
13.09.2016 +8 Tage 🔍
05.02.2017 +145 Tage 🔍
05.02.2017 +0 Tage 🔍
11.02.2017 +6 Tage 🔍
27.06.2022 +1961 Tage 🔍
12.11.2022 +138 Tage 🔍