D-Link DWR-932B No-IP Credentials раскрытие информации

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
3.1$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в D-Link DWR-932B. Она была объявлена как проблематичный. Вовлечена неизвестная функция компонента No-IP. Манипуляция приводит к раскрытие информации (Credentials). Также существует доступный эксплойт. Рекомендуется внести изменения в настройки конфигурации.

ПодробностиИнформация

Уязвимость была найдена в D-Link DWR-932B. Она была объявлена как проблематичный. Вовлечена неизвестная функция компонента No-IP. Манипуляция приводит к раскрытие информации (Credentials). Использование классификатора CWE для обозначения проблемы ведет к CWE-200. Уязвимость была выявлена 04.12.2015. Слабость была опубликована 28.09.2016 специалистом Pierre Kim как Mailinglist Post (Bugtraq). Консультацию можно прочитать на сайте seclists.org.

Техническая информация не предоставлена. Популярность этой уязвимости ниже среднего. Также существует доступный эксплойт. Эксплойт доступен широкой публике и может быть использован. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Проект MITRE ATT&CK определяет технику атаки как T1592. Консультация указывает:

The file `/etc/inadyn-mt.conf` (for a dyndns client) contains an user and a hardcoded password.

Задано как Доказательство концепции. Эксплойт можно загрузить по адресу seclists.org. Уязвимость рассматривалась как непубличный эксплойт нулевого дня в течение как минимум 299 дней. В статусе 0-day примерная стоимость на черном рынке была около $5k-$25k. .

Рекомендуется внести изменения в настройки конфигурации.

ПродуктИнформация

Поставщик

Имя

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 3.3
VulDB Meta Temp Score: 3.1

VulDB Базовый балл: 3.3
VulDB Временная оценка: 3.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Имя: Credentials
Класс: раскрытие информации / Credentials
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Автор: Pierre Kim
Скачать: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Config
Статус: 🔍

0-дневное время: 🔍
Задержка эксплуатации: 🔍

ХронологияИнформация

04.12.2015 🔍
15.06.2016 +194 дни 🔍
16.06.2016 +1 дни 🔍
28.09.2016 +104 дни 🔍
28.09.2016 +0 дни 🔍
28.09.2016 +0 дни 🔍
27.04.2019 +941 дни 🔍

ИсточникиИнформация

Поставщик: dlink.com

Консультация: seclists.org
Исследователь: Pierre Kim
Статус: Не определено

GCVE (VulDB): GCVE-100-92234
scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 28.09.2016 16:47
Обновлено: 27.04.2019 16:14
Изменения: 28.09.2016 16:47 (50), 27.04.2019 16:14 (1)
Завершенный: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Might our Artificial Intelligence support you?

Check our Alexa App!