D-Link Router DI/DIR/TM alpha_auth_check User-Agent escalationi di privilegi

CVSS Punteggio meta temporaneoPrezzo attuale dell'exploit (≈)Punteggio di interesse CTI
9.4$0-$5k0.00

Riassuntoinformazioni

In D-Link Router DI/DIR/TM stata rilevata una vulnerabilità di livello critico. Da questa vulnerabilità è interessato la funzione alpha_auth_check. L’alterazione tramite l’input xmlset_roodkcableoj28840ybtide nell’ambito di User-Agent causa escalationi di privilegi. Questa vulnerabilità è segnalata come CVE-2013-6026. Inoltre, è presente un exploit disponibile. Questa vulnerabilità è storicamente significativa per via del suo background e della reazione che ha suscitato. Si suggerisce di aggiornare il componente vulnerabile.

Dettagliinformazioni

È stata rilevata una vulnerabilità di livello critico in D-Link Router DI/DIR/TM (Router Operating System). Interessato da questa vulnerabilità è la funzione alpha_auth_check. Per causa della manipolazione del valore di input xmlset_roodkcableoj28840ybtide per mezzo di una vulerabilità di classe escalationi di privilegi. Questo ha effetti su riservatezza, integrità e disponibilità.

La vulnerabilità è stata pubblicata in data 12/10/2013 da Craig Heffner da Tactical Network Solutions con identificazione Reverse Engineering a D-Link Backdoor con un posting (Website) (non definito). L'advisory è scaricabile da devttys0.com. La pubblicazione non è stata coordinata con il produttore. Questo punto di criticità è identificato come CVE-2013-6026. La vulnerabilità è relativamente apprezzata, a causa della bassa complessità. Con la rete può partire l'attacco. Per l'uso non è richiesta un'autentificazione. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti. Lo sviluppo di questa vulnerabilità risulta storicamente interessante.

immediatamente dopo, è stato diffuso un exploit. L'exploit è scaricabile da pastebin.com. È stato dichiarato come attaccato. Per lo scanned Nessus, è disponibile un plugin, numero ID 70447 (alpha_auth_check() Function Remote Authentication Bypass), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

L'aggiornamento elimina questa vulnerabilità. L'aggiornamento è scaricabile da securityadvisories.dlink.com. Una possibile soluzione è stata pubblicata 2 mesi dopo la pubblicazione della vulnerabilità.

La vulnerabilità è documentata anche nel database Zero-Day.cz (251), Tenable (70447), SecurityFocus (BID 62990†), OSVDB (98429†) e Secunia (SA55282†). If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Componente colpito

  • DI-604 103 BETA
  • DIR-100 1.13 (Rev.A)/5.0.0EUb3 Patch 2
  • TM-G5240 4.0.0b20 fino a 4.0.0b29
  • Additionally, several Planex routers also appear to use the same firmware: BRL-04UR/BRL-04CW

Prodottoinformazioni

Genere

Fornitore

Nome

Versione

Licenza

Sito web

CPE 2.3informazioni

CPE 2.2informazioni

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 9.8
VulDB Punteggio meta temporaneo: 9.4

VulDB Punteggio di base: 9.8
VulDB Punteggio temporaneo: 9.4
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2informazioni

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Classe: Escalationi di privilegi
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔍
Accesso: Pubblico
Stato: Attaccato
Scaricare: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-DaySbloccareSbloccareSbloccareSbloccare
OggiSbloccareSbloccareSbloccareSbloccare

Nessus ID: 70447
Nessus Nome: alpha_auth_check() Function Remote Authentication Bypass
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍

Zero-Day.cz: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Aggiornamento
Stato: 🔍

Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Tempo di ritardo sfruttamento: 🔍

Aggiornamento: securityadvisories.dlink.com
ISS Proventia IPS: 🔍
Fortigate IPS: 🔍

Sequenza temporaleinformazioni

04/10/2013 🔍
12/10/2013 +8 giorni 🔍
12/10/2013 +0 giorni 🔍
12/10/2013 +0 giorni 🔍
15/10/2013 +3 giorni 🔍
16/10/2013 +1 giorni 🔍
19/10/2013 +3 giorni 🔍
21/10/2013 +2 giorni 🔍
25/10/2013 +4 giorni 🔍
02/12/2013 +38 giorni 🔍
17/08/2024 +3910 giorni 🔍

Fontiinformazioni

Fornitore: dlink.com

Avis: Reverse Engineering a D-Link Backdoor
Ricercatore: Craig Heffner
Organizzazione: Tactical Network Solutions
Stato: Non definito
Conferma: 🔍

CVE: CVE-2013-6026 (🔍)
GCVE (CVE): GCVE-0-2013-6026
GCVE (VulDB): GCVE-100-10693
CERT: 🔍
SecurityFocus: 62990
Secunia: 55282 - D-Link / Planex Multiple Products Authentication Bypass Security Issue, Less Critical
OSVDB: 98429
Vulnerability Center: 42021 - D-Link and Planex Routers firmware 1.13 Remote Security Bypass Vulnerability due to a Weak Authentication in alpha_auth_check(), Critical

scip Labs: https://www.scip.ch/en/?labs.20161013

Voceinformazioni

Data di creazione: 16/10/2013 10:09
Aggiornato: 17/08/2024 01:03
Cambiamenti: 16/10/2013 10:09 (87), 14/05/2017 09:02 (1), 26/05/2021 18:11 (3), 13/07/2024 18:56 (21), 17/08/2024 01:03 (1)
Completa: 🔍
Committer: olku
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Discussione

Ancora nessun commento. Lingue: it + ro + en.

Effettua il login per commentare.

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!