Netgear D6300B Firmware 1.0.0.14_1.0.14 UPnP élévation de privilèges
| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 4.7 | $0-$5k | 0.00 |
Résumé
Une vulnérabilité a été trouvé dans Netgear D6300B Firmware 1.0.0.14_1.0.14 et classée critique. Affecté par cette vulnérabilité est une fonction inconnue du composant UPnP Handler. La manipulation conduit à élévation de privilèges. Par ailleurs, un exploit est disponible. Il est recommandé d'appliquer la solution de contournement suggérée.
Détails
Une vulnérabilité qui a été classée critique a été trouvée dans Netgear D6300B Firmware 1.0.0.14_1.0.14 (Wireless LAN Software). Affecté par cette vulnérabilité est une fonction inconnue du composant UPnP Handler. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe élévation de privilèges.
Le bug a été découvert sur 02/08/2013. La vulnerabilité a été publié en 04/02/2014 par Marcel Mangold et Pascal Uter avec SYSS avec le numéro d'identification SYSS-2013-001 avec bulletin (Website) (non défini). La notice d'information est disponible en téléchargement sur syss.de La publication s'est déroulée en coordination avec le fabricant. Résultat facile à exploiter. L'attaque peut être lancée à distance. Aucune forme d'authentification est requise pour l'exploitation. Les details techniques sont inconnus mais une méthode d'exploitation public est connue.
L'exploit est disponible au téléchargment sur securityfocus.com. Il est déclaré comme preuve de concept. Cette vulnérabilité a été classée comme 0-day non publique pendant au moins 186 jours.
La meilleure solution suggérée pour atténuer le problème est Solution de contournement.
La vulnérabilité est aussi documentée dans les base de données X-Force (91452), SecurityFocus (BID 65444†) et Secunia (SA56849†). Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Produit
Taper
Fournisseur
Nom
Version
Licence
Site web
- Fournisseur: https://www.netgear.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vecteur: 🔍VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 5.3VulDB Score méta-temporaire: 4.7
VulDB Note de base: 5.3
VulDB Note temporaire: 4.7
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
Exploitation
Classe: élévation de privilègesCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Physique: Non
Local: Non
Remote: Oui
Disponibilité: 🔍
Accès: Public
Statut: Preuve de concept
Télécharger: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: Solution de contournementStatut: 🔍
Heure 0 jour: 🔍
Solution de contournement: Disable Guest Wifi/Disable UPnP
Chronologie
02/08/2013 🔍12/12/2013 🔍
04/02/2014 🔍
05/02/2014 🔍
21/02/2014 🔍
06/03/2014 🔍
09/04/2019 🔍
Sources
Fournisseur: netgear.comBulletin: SYSS-2013-001
Chercheur: Marcel Mangold, Pascal Uter
Organisation: SYSS
Statut: Non défini
Coordonné: 🔍
GCVE (VulDB): GCVE-100-12481
X-Force: 91452 - Netgear D6300B unauthorized access, Medium Risk
SecurityFocus: 65444 - Netgear D6300B Router Multiple Security Vulnerabilities
Secunia: 56849 - NETGEAR D6300B Undocumented Telnet Access and UPnP Port Mapping Security Issues, Moderately Critical
scip Labs: https://www.scip.ch/en/?labs.20161013
Voir aussi: 🔍
Entrée
Créé: 06/03/2014 11:23Mise à jour: 09/04/2019 10:47
Changements: 06/03/2014 11:23 (63), 09/04/2019 10:47 (1)
Complet: 🔍
Committer: olku
Cache ID: 216:577:103
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.