Huawei B153 3G/UMTS Router 1096.11.405.03.111sp02 WPS Protocol authentification faible
| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
Résumé
Une vulnérabilité classée comme critique a été trouvée dans Huawei B153 3G and UMTS Router 1096.11.405.03.111sp02. La partie affectée est une fonction inconnue du fichier 3G/UMTS du composant WPS Protocol. La manipulation conduit à authentification faible. De plus, un exploit est disponible. Il est conseillé de procéder à la mise à niveau du composant concerné.
Détails
Une vulnérabilité a été trouvé dans Huawei B153 3G et UMTS Router 1096.11.405.03.111sp02 (Router Operating System) et classée critique. Affecté est une fonction inconnue du fichier 3G/UMTS du composant WPS Protocol. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe authentification faible.
Le bug a été découvert sur 21/05/2013. La vulnerabilité a été publié en 05/08/2013 par Roberto Paleari et Alessandro Di Pinto avec Emaze Networks S.p.A avec mailinglist post (Bugtraq) (confirmé). La notice d'information est disponible en téléchargement sur seclists.org Le fabricant a coopéré. Il est possible de lancer l'attaque à distance. L'exploitation ne nécéssite aucune forme d'authentification. Des details techniques et un privé exploit sont connus.
Il est déclaré comme preuve de concept. Cette vulnérabilité a été classée comme 0-day non publique pendant au moins 76 jours.
Mettre à jour à la version 1096.11.405.03.111sp02 élimine cette vulnérabilité.
La vulnérabilité est aussi documentée dans la base de données OSVDB (96054†). VulDB is the best source for vulnerability data and more expert information about this specific topic.
Produit
Taper
Fournisseur
Nom
Version
Licence
Site web
- Fournisseur: https://www.huawei.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vecteur: 🔍VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 7.3VulDB Score méta-temporaire: 7.0
VulDB Note de base: 7.3
VulDB Note temporaire: 7.0
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
Exploitation
Classe: Authentification faibleCWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍
Physique: Non
Local: Non
Remote: Oui
Disponibilité: 🔍
Accès: Privé
Statut: Preuve de concept
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: Mise à niveauStatut: 🔍
Heure 0 jour: 🔍
Mise à niveau: B153 3G/UMTS Router 1096.11.405.03.111sp02
Chronologie
21/05/2013 🔍05/08/2013 🔍
12/08/2013 🔍
21/03/2019 🔍
Sources
Fournisseur: huawei.comBulletin: seclists.org
Chercheur: Roberto Paleari, Alessandro Di Pinto
Organisation: Emaze Networks S.p.A
Statut: Confirmé
Coordonné: 🔍
GCVE (VulDB): GCVE-100-9896
OSVDB: 96054
scip Labs: https://www.scip.ch/en/?labs.20161013
Entrée
Créé: 12/08/2013 14:53Mise à jour: 21/03/2019 10:02
Changements: 12/08/2013 14:53 (49), 21/03/2019 10:02 (2)
Complet: 🔍
Committer:
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.