VDB-13263 · XFDB 93295 · BID 67523

D-Link DIR-605L 1.14 Login Page Form слабое шифрование

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.7$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в D-Link DIR-605L 1.14. Она была классифицирована как критический. Неизвестная функция компонента Login Page Form вовлечена. Выполнение манипуляции приводит к слабое шифрование. Более того, существует эксплойт. Рекомендуется применить ограничительную настройку брандмауэра.

ПодробностиИнформация

Уязвимость была найдена в D-Link DIR-605L 1.14. Она была классифицирована как критический. Неизвестная функция компонента Login Page Form вовлечена. Выполнение манипуляции приводит к слабое шифрование. Использование CWE для объявления проблемы приводит к тому, что CWE-312. Данная уязвимость была опубликована 20.05.2014 исследователем laalaa с идентификатором 2 security bugs in Dlink router DIR-605L в виде Mailinglist Post (Full-Disclosure). Консультация доступна для скачивания по адресу seclists.org. Публичный релиз произошел без участия продавца. В сообщении о раскрытии содержится следующее:

Since the "report vulnerability" function of the Dlink website not work, the bug has been reported to "webmaster" of Dlink via e-mail.

Технические подробности отсутствуют. Данная уязвимость менее популярна, чем в среднем. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. В проекте MITRE ATT&CK эта техника атаки обозначена как T1555. В бюллетене отмечено:

The login password is printed out in clear text in the "Current Network Setting" page (just after login) "Device Info" section.

Это объявлено как Доказательство концепции. Эксплойт можно скачать по ссылке seclists.org. Как 0-day, оценочная цена на теневом рынке составляла примерно $5k-$25k.

Рекомендуется применить ограничительную настройку брандмауэра.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 67523), X-Force (93295) и Secunia (SA58753).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.7

VulDB Базовый балл: 5.3
VulDB Временная оценка: 4.7
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: слабое шифрование
CWE: CWE-312 / CWE-310
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Автор: laalaa
Скачать: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Firewall
Статус: 🔍

0-дневное время: 🔍
Задержка эксплуатации: 🔍

Firewalling: 🔍

ХронологияИнформация

20.05.2014 🔍
20.05.2014 +0 дни 🔍
20.05.2014 +0 дни 🔍
20.05.2014 +0 дни 🔍
22.05.2014 +2 дни 🔍
26.05.2014 +4 дни 🔍
02.04.2019 +1772 дни 🔍

ИсточникиИнформация

Поставщик: dlink.com

Консультация: 2 security bugs in Dlink router DIR-605L
Исследователь: laalaa
Статус: Не определено
Подтверждение: 🔍

GCVE (VulDB): GCVE-100-13263
X-Force: 93295 - D-Link DIR-605L router login password information disclosure, Medium Risk
SecurityFocus: 67523 - D-Link DIR-605L Router Security Bypass and Information Disclosure Vulnerabilities
Secunia: 58753 - D-Link Wireless N300 Cloud Router Settings Security Bypass Vulnerability, Less Critical

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 21.05.2014 00:13
Обновлено: 02.04.2019 13:04
Изменения: 21.05.2014 00:13 (54), 02.04.2019 13:04 (13)
Завершенный: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!