Pirelli Router P.DGA4001N rebootinfo.cgi Elevação de Privilégios

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
4.7$0-$5k0.00

Sumárioinformação

Uma vulnerabilidade foi encontrada em Pirelli Router P.DGA4001N. Foi declarada como problemático. O impacto ocorre em uma função desconhecida no arquivo rebootinfo.cgi. A manipulação com uma entrada desconhecida leva a Elevação de Privilégios. Esta vulnerabilidade é referenciada como CVE-2015-0554. O ataque pode ser levado a cabo através da rede. Adicionalmente, há um exploit disponível. Recomenda-se utilizar filtragem de firewall restritiva.

Detalhesinformação

Uma vulnerabilidade foi encontrada em Pirelli Router P.DGA4001N. Foi declarada como problemático. O impacto ocorre em uma função desconhecida no arquivo rebootinfo.cgi. A manipulação com uma entrada desconhecida leva a Elevação de Privilégios. Usar a CWE para declarar o problema leva à CWE-264. A fraqueza foi publicada 05/01/2015 por Eduardo Pablo Novella Lorente (@enovella_) com Universitat Politècnica de València como CVE-2015-0554_pirelli.txt como Aconselhamento (Site). O aviso pode ser baixado em ednolo.alumnos.upv.es.

Esta vulnerabilidade é referenciada como CVE-2015-0554. A designação do CVE foi realizada em 05/01/2015. O ataque pode ser levado a cabo através da rede. Informações técnicas estão acessíveis. A popularidade dessa vulnerabilidade é inferior à média. Adicionalmente, há um exploit disponível. O exploit foi tornado público e pode ser usado. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente. A técnica de ataque utilizada por esta edição é T1068 de acordo com MITRE ATT&CK.

É declarado como altamente funcional. O exploit está compartilhado para download em ednolo.alumnos.upv.es. Como 0-day, o valor estimado no submundo era aproximadamente $0-$5k. O código utilizado pelo exploit é:

var sessionKey='846930886';
function btnReset() {
   var loc = 'rebootinfo.cgi?';


   loc += 'sessionKey=' + sessionKey;


   var code = 'location="' + loc + '"';
   eval(code);
}

Recomenda-se utilizar filtragem de firewall restritiva. O boletim apresenta a seguinte observação:

First mitigation could be either try to update the last version for these routers or install 3rd parties firmwares as OpenWRT or DDWRT on them.

Produtoinformação

Tipo

Fabricante

Nome

Versão

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 5.3
VulDB Meta Pontuação Temporária: 4.7

VulDB Pontuação Base: 5.3
VulDB Pontuação Temporária: 4.7
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Elevação de Privilégios
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Acesso: Público
Estado: Altamente funcional
Autor: Eduardo Pablo Novella Lorente
Linguagem de programação: 🔍
Descarregar: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

D2Sec: Pirelli Router Information Disclosure

Exploit-DB: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Firewall
Estado: 🔍

Tempo 0-dia: 🔍
Tempo de atraso de exploração: 🔍

Linha do tempoinformação

05/01/2015 🔍
05/01/2015 +0 dias 🔍
05/01/2015 +0 dias 🔍
09/01/2015 +4 dias 🔍
21/01/2015 +12 dias 🔍
02/08/2024 +3481 dias 🔍

Fontesinformação

Aconselhamento: CVE-2015-0554_pirelli.txt
Pessoa: Eduardo Pablo Novella Lorente (@enovella_)
Empresa: Universitat Politècnica de València
Estado: Não definido

CVE: CVE-2015-0554 (🔍)
GCVE (CVE): GCVE-0-2015-0554
GCVE (VulDB): GCVE-100-68511
scip Labs: https://www.scip.ch/en/?labs.20161013
Vários: 🔍
Veja também: 🔍

Entradainformação

Criado: 09/01/2015 09h29
Atualizado: 02/08/2024 10h56
Ajustamentos: 09/01/2015 09h29 (61), 29/01/2018 16h09 (7), 01/03/2022 22h50 (3), 02/08/2024 10h56 (15)
Completo: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!