Pirelli Router P.DGA4001N rebootinfo.cgi эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.7$0-$5k0.00

СводкаИнформация

В Pirelli Router P.DGA4001N была найдена уязвимость, классифицированная как проблематичный. Используемая неизвестная функция файла rebootinfo.cgi. Выполнение манипуляции приводит к эскалация привилегий. Эта уязвимость обрабатывается как CVE-2015-0554. Атаку можно осуществить удаленно. Более того, существует эксплойт. Рекомендуется применить ограничительную настройку брандмауэра.

ПодробностиИнформация

В Pirelli Router P.DGA4001N была найдена уязвимость, классифицированная как проблематичный. Используемая неизвестная функция файла rebootinfo.cgi. Выполнение манипуляции приводит к эскалация привилегий. Использование CWE для объявления проблемы приводит к тому, что CWE-264. Данная уязвимость была опубликована 05.01.2015 исследователем Eduardo Pablo Novella Lorente (@enovella_) при поддержке Universitat Politècnica de València с идентификатором CVE-2015-0554_pirelli.txt в виде Консультация (Веб-сайт). Консультация доступна для скачивания по адресу ednolo.alumnos.upv.es.

Эта уязвимость обрабатывается как CVE-2015-0554. Назначение CVE произошло 05.01.2015. Атаку можно осуществить удаленно. Имеются технические подробности. Данная уязвимость менее популярна, чем в среднем. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. В проекте MITRE ATT&CK эта техника атаки обозначена как T1068.

Присвоено значение Высокофункциональный. Эксплойт можно скачать по ссылке ednolo.alumnos.upv.es. Как 0-day, оценочная цена на теневом рынке составляла примерно $0-$5k. Код, используемый эксплойтом, следующий:

var sessionKey='846930886';
function btnReset() {
   var loc = 'rebootinfo.cgi?';


   loc += 'sessionKey=' + sessionKey;


   var code = 'location="' + loc + '"';
   eval(code);
}

Рекомендуется применить ограничительную настройку брандмауэра. В предупреждении указано следующее:

First mitigation could be either try to update the last version for these routers or install 3rd parties firmwares as OpenWRT or DDWRT on them.

ПродуктИнформация

Тип

Поставщик

Имя

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.7

VulDB Базовый балл: 5.3
VulDB Временная оценка: 4.7
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Высокофункциональный
Автор: Eduardo Pablo Novella Lorente
Язык программирования: 🔍
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

D2Sec: Pirelli Router Information Disclosure

Exploit-DB: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Firewall
Статус: 🔍

0-дневное время: 🔍
Задержка эксплуатации: 🔍

ХронологияИнформация

05.01.2015 🔍
05.01.2015 +0 дни 🔍
05.01.2015 +0 дни 🔍
09.01.2015 +4 дни 🔍
21.01.2015 +12 дни 🔍
02.08.2024 +3481 дни 🔍

ИсточникиИнформация

Консультация: CVE-2015-0554_pirelli.txt
Исследователь: Eduardo Pablo Novella Lorente (@enovella_)
Организация: Universitat Politècnica de València
Статус: Не определено

CVE: CVE-2015-0554 (🔍)
GCVE (CVE): GCVE-0-2015-0554
GCVE (VulDB): GCVE-100-68511
scip Labs: https://www.scip.ch/en/?labs.20161013
Разное: 🔍
Смотрите также: 🔍

ВходИнформация

Создано: 09.01.2015 09:29
Обновлено: 02.08.2024 10:56
Изменения: 09.01.2015 09:29 (61), 29.01.2018 16:09 (7), 01.03.2022 22:50 (3), 02.08.2024 10:56 (15)
Завершенный: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you know our Splunk app?

Download it now for free!