ZyXEL GS1510-16 Authentication webctrl.cgi rivelazione di informazioni
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 9.6 | $0-$5k | 0.00 |
Riassunto
In ZyXEL GS1510-16 è stata rilevato un punto critico di livello critico. Si considera coinvolta una funzione sconosciuta nel file webctrl.cgi nel componente Authentication Handler. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe rivelazione di informazioni. Inoltre, è presente un exploit disponibile. Si suggerisce di adottare una configurazione firewall restrittiva.
Dettagli
Una vulnerabilità di livello estremamente critico è stata rilevata in ZyXEL GS1510-16. É interessato una funzione sconosciuta del file webctrl.cgi del componente Authentication Handler. Mediante la manipolazione di un input sconosciuto se causa una vulnerabilità di classe rivelazione di informazioni. Questo si osserva su riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 29/11/2013 da Daniel Manser e Sven Vetsch con identificazione added ZyXEL GS1510-16 Password Extractor con un git commit (GIT Repository) (confermato). L'advisory è scaricabile da github.com. La pubblicazione non è avvenuta in collaborazione con il produttore. L'utilità è conosciuta come semplice. Nella rete si effettua l'attacco. L'utilizzo non richiede alcuna forma di autentificazione. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.
Un metodo di utilizzo è stato sviluppato da Tod Beardsley (todb-r7) in Ruby ed è stata pubblicata immediatamente dopo il comunicato. L'exploit è scaricabile da github.com. È stato dichiarato come altamente funzionale.
È possibile attenuare l'effetto del problema mediante l'utilizzo di un firewall .
La vulnerabilità è documentata anche nei database OSVDB (100510†). Be aware that VulDB is the high quality source for vulnerability data.
Prodotto
Fornitore
Nome
Licenza
Sito web
- Fornitore: https://www.zyxel.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 9.8VulDB Punteggio meta temporaneo: 9.6
VulDB Punteggio di base: 9.8
VulDB Punteggio temporaneo: 9.6
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Rivelazione di informazioniCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Altamente funzionale
Autore: Tod Beardsley (todb-r7)
Linguaggio di programmazione: 🔍
Scaricare: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: FirewallStato: 🔍
Tempo 0 giorni: 🔍
Tempo di ritardo sfruttamento: 🔍
Sequenza temporale
29/11/2013 🔍29/11/2013 🔍
05/12/2013 🔍
23/03/2019 🔍
Fonti
Fornitore: zyxel.comAvis: added ZyXEL GS1510-16 Password Extractor
Ricercatore: Daniel Manser, Sven Vetsch
Stato: Confermato
GCVE (VulDB): GCVE-100-11367
OSVDB: 100510
scip Labs: https://www.scip.ch/en/?labs.20161013
Voce
Data di creazione: 05/12/2013 09:50Aggiornato: 23/03/2019 20:02
Cambiamenti: 05/12/2013 09:50 (52), 23/03/2019 20:02 (1)
Completa: 🔍
Committer: olku
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.