D-Link DGL-5500/DIR-835/DIR-855L 1.02b18 /hnap.cgi раскрытие информации

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.8$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в D-Link DGL-5500, DIR-835 and DIR-855L 1.02b18. Она была оценена как проблематичный. Вовлечена неизвестная функция файла /hnap.cgi. Манипуляция приводит к раскрытие информации. Более того, существует эксплойт.

ПодробностиИнформация

Уязвимость была найдена в D-Link DGL-5500, DIR-835 and DIR-855L 1.02b18. Она была оценена как проблематичный. Вовлечена неизвестная функция файла /hnap.cgi. Манипуляция приводит к раскрытие информации. Использование CWE для описания проблемы приводит к CWE-200. Слабость была опубликована 22.05.2014 специалистом Kyle Lovett под идентификатором File 126779 как Консультация (Packetstorm). Консультация доступна для загрузки на packetstormsecurity.com. Публичный релиз произошёл без координации с поставщиком.

Имеются технические подробности. Популярность этой уязвимости ниже среднего. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1592. В уведомлении отмечается:

But more importantly, an unauthenticated user can browse directly to http://<IP>/cgi/ssi/ which will offer a download of the device's ELF MBS MIPS file. The file contains most of the devices internal working structure and sensitive information. These particular routers use a MSB EM_MIPS Processor and it does contain executable components. The file can be accessed through at least one known cgi file, however there maybe others. Although no known publicly working example exist to my knowledge, unpatched devices are susceptible to injection of malicious code and most likely susceptible to a payload which could deploy a self-replicating worm.

Объявляется Доказательство концепции. Эксплойт доступен для загрузки на сайте exploit-db.com. Уязвимость обрабатывалась как непубличный эксплойт нулевого дня в течение как минимум 32 дней. В 0-дневный период предполагаемая подземная цена составляла около $5k-$25k. Код, используемый эксплойтом, следующий:

curl -s http://<IP>:8080/HNAP1/

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 67416) и X-Force (93615).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.8

VulDB Базовый балл: 5.3
VulDB Временная оценка: 4.8
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: раскрытие информации
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Автор: Kyle Lovett
Язык программирования: 🔍
Скачать: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Exploit-DB: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍
Задержка эксплуатации: 🔍

ХронологияИнформация

20.04.2014 🔍
08.05.2014 +18 дни 🔍
22.05.2014 +14 дни 🔍
26.05.2014 +4 дни 🔍
26.05.2014 +0 дни 🔍
09.06.2014 +14 дни 🔍
25.08.2016 +808 дни 🔍

ИсточникиИнформация

Поставщик: dlink.com

Консультация: File 126779
Исследователь: Kyle Lovett
Статус: Не определено

GCVE (VulDB): GCVE-100-13475
X-Force: 93615 - Multiple D-Link products hnap.cgi information disclosure, Medium Risk
SecurityFocus: 67416 - D-Link Routers Multiple Security Vulnerabilities
OSVDB: 106807

scip Labs: https://www.scip.ch/en/?labs.20161013
Разное: 🔍
Смотрите также: 🔍

ВходИнформация

Создано: 09.06.2014 16:49
Обновлено: 25.08.2016 12:14
Изменения: 09.06.2014 16:49 (56), 25.08.2016 12:14 (10)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to know what is going to be exploited?

We predict KEV entries!