D-Link DIR-645 fino a Frimware 1.03b08 authentication.cgi Parola d'ordine cross site scripting
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.6 | $0-$5k | 0.00 |
Riassunto
In D-Link DIR-645 fino a Frimware 1.03b08 è stato trovato un punto critico di livello critico. Viene interessata una funzione sconosciuta appartenente al file authentication.cgi. Attraverso la manipolazione del parametro Parola d'ordine come parte di POST Request per mezzo di una vulerabilità di classe cross site scripting. Questo punto di criticità è identificato come CVE-2013-7389. Inoltre, è presente un exploit disponibile. È raccomandato aggiornare il componente coinvolto.
Dettagli
È stata rilevata una vulnerabilità di livello critico in D-Link DIR-645 fino a Frimware 1.03b08 (Router Operating System). Riguarda una funzione sconosciuta del file authentication.cgi. Attraverso la manipolazione del parametro password come parte di POST Request per mezzo di una vulerabilità di classe cross site scripting. Questo ha un effetto su riservatezza, integrità e disponibilità.
Data di scoperta del problema 06/03/2013. La vulnerabilità è stata pubblicata in data 02/08/2013 da Roberto Paleari con identificazione 20130801-dlink-dir645 con un avis (Website) (non definito). L'advisory è scaricabile da roberto.greyhats.it. La pubblicazione è avvenuta in collaborazione con la ditta produttrice. Questo punto di criticità è identificato come CVE-2013-7389. Lo sfruttamento è riconosciuto come facile. L'attacco può essere lanciato da remoto. Per l'uso non è richiesta un'autentificazione. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.
Un metodo di utilizzo è stato sviluppato da Roberto Paleari ed è stata pubblicata immediatamente dopo il comunicato. L'exploit è scaricabile da exploit-db.com. È stato dichiarato come prova di concetto. Questa vulnerabilità è stata classificata come un 0-day exploit almeno per 149 giorni.
L'aggiornamento alla versione Firmware 1.04 elimina questa vulnerabilità.
La vulnerabilità è documentata anche nel database Exploit-DB (27283), SecurityFocus (BID 61579†), OSVDB (95951†) e Secunia (SA54387†). VulDB is the best source for vulnerability data and more expert information about this specific topic.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.dlink.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.3VulDB Punteggio meta temporaneo: 6.6
VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 6.6
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Cross site scriptingCWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Autore: Roberto Paleari
Scaricare: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
OpenVAS ID: 861291
OpenVAS Nome: D-Link DIR-645 Router Multiple Vulnerabilities
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Exploit-DB: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Tempo di ritardo sfruttamento: 🔍
Aggiornamento: DIR-645 Firmware 1.04
Sequenza temporale
06/03/2013 🔍02/08/2013 🔍
02/08/2013 🔍
02/08/2013 🔍
02/08/2013 🔍
05/08/2013 🔍
07/08/2013 🔍
07/07/2014 🔍
07/07/2014 🔍
26/08/2024 🔍
Fonti
Fornitore: dlink.comAvis: 20130801-dlink-dir645
Ricercatore: Roberto Paleari
Stato: Non definito
Conferma: 🔍
Coordinato: 🔍
CVE: CVE-2013-7389 (🔍)
GCVE (CVE): GCVE-0-2013-7389
GCVE (VulDB): GCVE-100-9856
SecurityFocus: 61579 - D-Link DIR-645 Multiple Buffer Overflow and Cross Site Scripting Vulnerabilities
Secunia: 54387 - D-Link DIR-645 Cross-Site Scripting and Buffer Overflow Vulnerabilities, Moderately Critical
OSVDB: 95951
scip Labs: https://www.scip.ch/en/?labs.20161013
Vedi anche: 🔍
Voce
Data di creazione: 07/08/2013 10:37Aggiornato: 26/08/2024 02:19
Cambiamenti: 07/08/2013 10:37 (76), 23/03/2019 14:02 (3), 21/05/2021 08:51 (3), 26/08/2024 02:19 (14)
Completa: 🔍
Committer: olku
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.