3com OfficeConnect ADSL Wireless Firewall Router até 1.27 Autenticação fraca

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
5.4	$0-$5k	0.00

Sumárioinformação

Foi identificada uma vulnerabilidade classificada como crítico em 3com OfficeConnect ADSL Wireless Firewall Router até 1.27. Afetado é uma função desconhecida. O tratamento leva a Autenticação fraca. É possível lançar o ataque remotamente. Além disso, existe um exploit disponível. É recomendado implementar regras de firewall restritivas.

Detalhesinformação

Foi identificada uma vulnerabilidade classificada como crítico em 3com OfficeConnect ADSL Wireless Firewall Router até 1.27. Afetado é uma função desconhecida. O tratamento leva a Autenticação fraca. Usar CWE para declarar o problema leva a CWE-287. A vulnerabilidade foi identificada em 02/07/2004. O problema foi divulgado 15/10/2004 por Karb0nOxyde (Site). O comunicado está disponível para download em secunia.com.

É possível lançar o ataque remotamente. Não há detalhes técnicos disponíveis. A complexidade de um ataque é relativamente alta. A explorabilidade é considerada difícil. A popularidade desta vulnerabilidade está acima da média. Além disso, existe um exploit disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento.

Está declarado como prova de conceito. A vulnerabilidade ficou classificada como zero-day não pública por no mínimo 105 dias. Como 0 dia, o preço estimado do subsolo foi de cerca de $5k-$25k.

A correção está pronta para download em 3com.com. É recomendado implementar regras de firewall restritivas.

A vulnerabilidade está também documentada noutras bases de dados de vulnerabilidade: Secunia (SA12796) e SecurityTracker (ID 1011771).

Produtoinformação

Tipo

• Router Operating System

Fabricante

• 3com

Nome

• OfficeConnect ADSL Wireless Firewall Router

Versão

• 1.0
• 1.1
• 1.2
• 1.3
• 1.4
• 1.5
• 1.6
• 1.7
• 1.8
• 1.9
• 1.10
• 1.11
• 1.12
• 1.13
• 1.14
• 1.15
• 1.16
• 1.17
• 1.18
• 1.19
• 1.20
• 1.21
• 1.22
• 1.23
• 1.24
• 1.25
• 1.26
• 1.27

Licença

• comercial

Site

• Fabricante: http://www.3com.com/

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 5.9
VulDB Meta Pontuação Temporária: 5.4

VulDB Pontuação Base: 5.9
VulDB Pontuação Temporária: 5.4
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Autenticação fraca
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Prova de conceito
Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Firewall
Estado: 🔍

Tempo 0-dia: 🔍
Tempo de atraso de exploração: 🔍

Patch: 3com.com

Linha do tempoinformação

02/07/2004 🔍
15/10/2004 +105 dias 🔍
18/10/2004 +3 dias 🔍
18/10/2004 +0 dias 🔍
20/10/2004 +2 dias 🔍
20/10/2004 +0 dias 🔍
07/06/2017 +4613 dias 🔍

Fontesinformação

Fabricante: 3com.com

Aconselhamento: secunia.com⛔
Pessoa: Karb0nOxyde
Estado: Confirmado

GCVE (VulDB): GCVE-100-905
Secunia: 12796 - 3Com OfficeConnect ADSL Wireless 11g Firewall Router Multiple Vulnerabilities, Moderately Critical
OSVDB: 10974 - 3Com OfficeConnect ADSL Router DHCP REQUEST Code Injection
SecurityTracker: 1011771 - 3Com OfficeConnect ADSL Wireless 11g Firewall Authentication Flaw May Let Remote Users Hijack Sessions and DHCP Validation Flaw Lets Remote Users Conduct Cross-Site Scripting Attacks

scip Labs: https://www.scip.ch/en/?labs.20161013
Vários: 🔍
Veja também: 🔍

Entradainformação

Criado: 18/10/2004 10h44
Atualizado: 07/06/2017 16h02
Ajustamentos: 18/10/2004 10h44 (62), 07/06/2017 16h02 (2)
Completo: 🔍
Cache ID: 216:804:103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Discussão

Do you know our Splunk app?

Download it now for free!