Monroe Electronics R189 One-Net EAS fino a 2.0 Default Configuration cifratura debole
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 9.4 | $0-$5k | 0.00 |
Riassunto
Un punto critico di livello critico è stato rilevato in Monroe Electronics R189 One-Net EAS fino a 2.0. Risulta coinvolta una funzione sconosciuta del componente Default Configuration. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe cifratura debole. Questa vulnerabilità viene indicata come CVE-2013-0137. Nessun exploit disponibile. Si consiglia di aggiornare il componente interessato.
Dettagli
In Monroe Electronics R189 One-Net EAS fino a 2.0 stata rilevata una vulnerabilità di livello estremamente critico. Da questa vulnerabilità è interessato una funzione sconosciuta del componente Default Configuration. La manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe cifratura debole. Questo agisce su riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 30/06/2013 da Cesar Cerrudo da IOActive con un avis (CERT.org) (confermato). L'advisory è scaricabile da kb.cert.org. CVE-2013-0137 è identificato come punto debole. L'utilità è semplice. L'attacco si effettua con la rete. Nessuna autentificazione è richiesta per l'uso. Non sono a disposizione dettagli tecnici e metodo d'utilizzo.
Un plugin è disponibile per lo scanner Nessus, numero ID 69471 (Multiple Vendors EAS Authentication Bypass), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione 2.0-0 elimina questa vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (85437), Tenable (69471), SecurityFocus (BID 60810†) e Vulnerability Center (SBV-40501†). If you want to get best quality of vulnerability data, you may have to visit VulDB.
Prodotto
Fornitore
Nome
Versione
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 9.8VulDB Punteggio meta temporaneo: 9.4
VulDB Punteggio di base: 9.8
VulDB Punteggio temporaneo: 9.4
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Cifratura deboleCWE: CWE-310
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 69471
Nessus Nome: Multiple Vendors EAS Authentication Bypass
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: R189 One-Net EAS 2.0-0
Sequenza temporale
06/12/2012 🔍26/06/2013 🔍
26/06/2013 🔍
30/06/2013 🔍
30/06/2013 🔍
15/07/2013 🔍
19/08/2013 🔍
24/03/2015 🔍
13/08/2024 🔍
Fonti
Avis: kb.cert.orgRicercatore: Cesar Cerrudo
Organizzazione: IOActive
Stato: Confermato
Conferma: 🔍
CVE: CVE-2013-0137 (🔍)
GCVE (CVE): GCVE-0-2013-0137
GCVE (VulDB): GCVE-100-64370
CERT: 🔍
X-Force: 85437
SecurityFocus: 60810 - Multiple Vendors Multiple EAS Devices Private SSH Key Information Disclosure Vulnerability
Vulnerability Center: 40501 - Digital Alert Systems DASDEC EAS and Monroe Electornics R189 One-Net EAS Remote Code Execution due to a Known SSH Private Key, Critical
Vedi anche: 🔍
Voce
Data di creazione: 24/03/2015 15:54Aggiornato: 13/08/2024 04:18
Cambiamenti: 24/03/2015 15:54 (63), 05/05/2017 10:36 (6), 03/01/2022 13:31 (3), 13/08/2024 04:18 (15)
Completa: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.