Taser Axon Dock até 3.1.160322.2252 /lua/set-passwd.lua Elevação de Privilégios

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
6.6$0-$5k0.00

Sumárioinformação

Uma vulnerabilidade foi encontrada em Taser Axon Dock até 3.1.160322.2252 e classificada como crítico. Afectado é uma função desconhecida do ficheiro /lua/set-passwd.lua. A manipulação com uma entrada desconhecida leva a Elevação de Privilégios. Além disso, há uma exploração disponível. Devido aos seus antecedentes e recepção, esta vulnerabilidade tem um impacto histórico. É recomendado atualizar o componente afetado.

Detalhesinformação

Uma vulnerabilidade foi encontrada em Taser Axon Dock até 3.1.160322.2252 e classificada como crítico. Afectado é uma função desconhecida do ficheiro /lua/set-passwd.lua. A manipulação com uma entrada desconhecida leva a Elevação de Privilégios. Declarar o problema usando CWE resulta em CWE-269. O bug foi descoberto em 18/06/2016. A fraqueza foi publicada 15/08/2016 por Reginald Dodd como Mailinglist Post (Full-Disclosure). O aconselhamento é partilhado para download em seclists.org. A disponibilidade pública foi coordenada em cooperação com o vendedor.

Os detalhes técnicos estão disponíveis. A vulnerabilidade não é bem conhecida. Além disso, há uma exploração disponível. A exploração foi divulgada ao público e pode ser utilizada. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora. O projeto MITRE ATT&CK declara a técnica de ataque como T1068. Devido aos seus antecedentes e recepção, esta vulnerabilidade tem um impacto histórico. O aconselhamento aponta para o seguinte:

The Axon Dock is the camera docking station component of Taser's body-worn camera system. It charges body-worn cameras and automatically uploads videos to Taser's Evidence.com after body-worn cameras are stored onto it. System owners can remotely manage the dock through a web browser by navigating to http://<IP>. Remote unauthenticated users can obtain administrator access and reconfigure the Axon Dock.

É declarado como prova de conceito. O exploit pode ser baixado em seclists.org. A falha permaneceu como um exploit zero-day não divulgado durante pelo menos 51 dias. Como 0-day, o preço estimado no mercado negro era cerca de $0-$5k. .

A atualização para a versão 3.2.160726.1852 pode solucionar este problema. É recomendado atualizar o componente afetado. A recomendação traz a seguinte observação:

If your dock is not updated, try to update the dock manually in the firmware section of the remote console. Contact Taser if you have any complications.

Produtoinformação

Fabricante

Nome

Versão

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 7.3
VulDB Meta Pontuação Temporária: 6.6

VulDB Pontuação Base: 7.3
VulDB Pontuação Temporária: 6.6
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Elevação de Privilégios
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Acesso: Público
Estado: Prova de conceito
Autor: Reginald Dodd
Linguagem de programação: 🔍
Descarregar: 🔍
Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo de resposta: 🔍
Tempo 0-dia: 🔍
Tempo de atraso de exploração: 🔍

Atualização: Axon Dock 3.2.160726.1852

Linha do tempoinformação

18/06/2016 🔍
21/06/2016 +3 dias 🔍
21/06/2016 +0 dias 🔍
21/06/2016 +0 dias 🔍
08/08/2016 +48 dias 🔍
15/08/2016 +7 dias 🔍
15/08/2016 +0 dias 🔍
17/08/2016 +2 dias 🔍
23/04/2019 +979 dias 🔍

Fontesinformação

Aconselhamento: seclists.org
Pessoa: Reginald Dodd
Estado: Não definido
Coordenado: 🔍

GCVE (VulDB): GCVE-100-90739
scip Labs: https://www.scip.ch/en/?labs.20161013

Entradainformação

Criado: 17/08/2016 12h48
Atualizado: 23/04/2019 15h00
Ajustamentos: 17/08/2016 12h48 (56), 23/04/2019 15h00 (1)
Completo: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!