CVE-2013-20007
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 81 - wyżej niż 81% wszystkich znanych CVE
Streszczenie
W routerze Linksys WAG200G występuje podatność wstrzyknięcia poleceń systemowych, pozwalająca uwierzytelnionemu atakującemu na wykonanie poleceń poprzez wstrzyknięcie danych w ogranicznikach backtick do parametru timer_interval. Atakujący może wysłać spreparowane żądanie POST do setup.cgi, aby uruchomić telnetd lub pobrać i uruchomić backdoora, uzyskując pełną kontrolę nad urządzeniem.
Ocena ryzyka
Uwierzytelniony atakujący może przejąć pełną kontrolę nad urządzeniem sieciowym, co może posłużyć do dalszych ataków w sieci wewnętrznej.
Rekomendacja
Zaktualizuj firmware do wersji pozbawionej podatności lub, jeśli brak poprawki, ogranicz dostęp administracyjny do interfejsu urządzenia i rozważ wymianę sprzętu.
Inne podatności w Linksys WAG200G
Zobacz wszystkie- CVE-2013-20009Średnie
Linksys WAG200G do wersji 1.01.06 zawiera podatność przechowywanego XSS, która pozwala uwierzytelnionym atakującym wstrzyknąć skrypty poprzez parametr policy_name w setup.cgi. Atakujący może zapisać złośliwą nazwę polityki na stronie AccessRes.htm, która wykonuje się w przeglądarkach administratorów podczas przeglądania strony Status > Wireless.
- CVE-2013-20008Średnie
Linksys WAG200G do wersji 1.01.06 zawiera słaby mechanizm zmiany hasła, który pozwala atakującym zmienić hasło administratora bez podania aktualnego hasła. Atakujący mający dostęp do uwierzytelnionej sesji przeglądarki administratora może ustawić nowe hasło, blokując legalnego administratora i przejmując trwałą kontrolę nad urządzeniem.
Oryginalny opis (angielski, źródło NVD)
Linksys WAG200G through 1.01.06 contains an OS command injection vulnerability that allows authenticated attackers to execute commands by injecting backtick-delimited input into the timer_interval parameter. Attackers can send a crafted POST request to setup.cgi to start telnetd or download and run a backdoor, gaining full device control.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS