D-Link DWR-932B Telnet Service эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
8.1$0-$5k0.00

СводкаИнформация

Зафиксирована уязвимость, классифицируемая как критический, в D-Link DWR-932B. Неизвестная функция компонента Telnet Service поражена. Манипуляция приводит к эскалация привилегий. Более того, эксплойт доступен. Рекомендуется изменить параметры конфигурации.

ПодробностиИнформация

Зафиксирована уязвимость, классифицируемая как критический, в D-Link DWR-932B. Неизвестная функция компонента Telnet Service поражена. Манипуляция приводит к эскалация привилегий. Использование классификатора CWE для обозначения проблемы ведет к CWE-912. Уязвимость была обнаружена 04.12.2015. Слабость была опубликована 28.09.2016 специалистом Pierre Kim как Mailinglist Post (Bugtraq). Уведомление опубликовано для скачивания на seclists.org.

Технические детали недоступны. Популярность этой уязвимости ниже среднего. Более того, эксплойт доступен. Эксплойт стал общедоступным и может быть использован. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. Согласно проекту MITRE ATT&CK, техника атаки называется T1588.001. Причиной этой уязвимости является следующий код:

#Sandro { for telnetd debug...
start-stop-daemon -S -b -a /bin/logmaster
#if [ -e /config2/telnetd ]; then
		start-stop-daemon -S -b -a /sbin/telnetd
#fi
#Sandro }

Это объявлено как Доказательство концепции. Эксплойт можно загрузить по адресу packetstormsecurity.com. Данная уязвимость была эксплуатируема как непубличный 0-day эксплойт по меньшей мере 299 дней. В статусе 0-day примерная стоимость на черном рынке была около $25k-$100k.

Рекомендуется изменить параметры конфигурации.

ПродуктИнформация

Поставщик

Имя

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 8.8
VulDB Meta Temp Score: 8.1

VulDB Базовый балл: 8.8
VulDB Временная оценка: 8.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-912
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Автор: Pierre Kim
Скачать: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Config
Статус: 🔍

0-дневное время: 🔍
Задержка эксплуатации: 🔍

Firewalling: 🔍

ХронологияИнформация

04.12.2015 🔍
15.06.2016 +194 дни 🔍
16.06.2016 +1 дни 🔍
28.09.2016 +104 дни 🔍
28.09.2016 +0 дни 🔍
28.09.2016 +0 дни 🔍
27.04.2019 +941 дни 🔍

ИсточникиИнформация

Поставщик: dlink.com

Консультация: seclists.org
Исследователь: Pierre Kim
Статус: Не определено

GCVE (VulDB): GCVE-100-92228
scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 28.09.2016 16:47
Обновлено: 27.04.2019 17:33
Изменения: 28.09.2016 16:47 (50), 27.04.2019 17:33 (1)
Завершенный: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you need the next level of professionalism?

Upgrade your account now!