D-Link DAP-1350 fino a v.1.20b07 /apply.cgi html_response_page directory traversal

CVSS Punteggio meta temporaneo	Prezzo attuale dell'exploit (≈)	Punteggio di interesse CTI
4.8	$0-$5k	0.00

Riassuntoinformazioni

Una vulnerabilità di livello critico è stata rilevata in D-Link DAP-1350 fino a v.1.20b07. Riguarda una funzione sconosciuta del file /apply.cgi. Attraverso l'influenza del parametro html_response_page del valore di input %2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd come parte di POST Request per mezzo di una vulerabilità di classe directory traversal. Inoltre, è presente un exploit disponibile. Si raccomanda di procedere con l’aggiornamento del componente interessato.

Dettagliinformazioni

In D-Link DAP-1350 fino a v.1.20b07 stata rilevata una vulnerabilità di livello critico. É interessato una funzione sconosciuta del file /apply.cgi. Mediante la manipolazione del parametro html_response_page del valore di input %2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd conseguenza di una vulerabilità di classe directory traversal. Gli effetti sono noti per la integrità.

La vulnerabilità è stata pubblicata in data 17/04/2014 da K Lovett con identificazione File 126219 con un sfruttamento (Packetstorm) (confermato). L'advisory è scaricabile da packetstormsecurity.com. La pubblicazione non è avvenuta in collaborazione con il produttore. L'utilità è conosciuta come semplice. Nella rete si effettua l'attacco. Nessuna autentificazione è richiesta per l'uso. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.

Un metodo di utilizzo è stato sviluppato da K Lovett in HTTP POST Request ed è stata pubblicata immediatamente dopo il comunicato. L'exploit è scaricabile da packetstormsecurity.com. È stato dichiarato come prova di concetto.

L'aggiornamento elimina questa vulnerabilità. Una possibile soluzione è stata pubblicata 2 mesi dopo la pubblicazione della vulnerabilità.

La vulnerabilità è documentata anche nel database X-Force (93084), SecurityFocus (BID 66973†) e Secunia (SA58061†). Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Prodottoinformazioni

Fornitore

• D-Link

Nome

• DAP-1350

Versione

• v.1.20b07

Licenza

• commerciale

Sito web

• Fornitore: https://www.dlink.com/

CPE 2.3informazioni

• 🔍

CPE 2.2informazioni

• 🔍

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 5.3
VulDB Punteggio meta temporaneo: 4.8

VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 4.8
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2informazioni

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

Sfruttamentoinformazioni

Classe: Directory traversal
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Autore: K Lovett
Linguaggio di programmazione: 🔍
Scaricare: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Day	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Oggi	Sbloccare	Sbloccare	Sbloccare	Sbloccare

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Aggiornamento
Stato: 🔍

Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Tempo di ritardo sfruttamento: 🔍

Sequenza temporaleinformazioni

17/04/2014 🔍
17/04/2014 +0 giorni 🔍
17/04/2014 +0 giorni 🔍
08/05/2014 +21 giorni 🔍
09/05/2014 +1 giorni 🔍
12/05/2014 +3 giorni 🔍
18/05/2014 +6 giorni 🔍
02/04/2019 +1780 giorni 🔍

Fontiinformazioni

Fornitore: dlink.com

Avis: File 126219
Ricercatore: K Lovett
Stato: Confermato
Conferma: 🔍

GCVE (VulDB): GCVE-100-13187
X-Force: 93084 - D-Link DAP-1320 apply.cgi directory traversal, Medium Risk
SecurityFocus: 66973 - D-Link DAP-1320 'apply.cgi' Directory Traversal and Cross Site Scripting Vulnerabilities
Secunia: 58061 - D-Link DAP-1320 "html_response_message" Cross-Site Scripting Vulnerability, Less Critical

scip Labs: https://www.scip.ch/en/?labs.20161013
Vedi anche: 🔍

Voceinformazioni

Data di creazione: 12/05/2014 11:28
Aggiornato: 02/04/2019 09:42
Cambiamenti: 12/05/2014 11:28 (58), 02/04/2019 09:42 (12)
Completa: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Discussione

Want to know what is going to be exploited?

We predict KEV entries!