CVE-2013-20008
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Linksys WAG200G do wersji 1.01.06 zawiera słaby mechanizm zmiany hasła, który pozwala atakującym zmienić hasło administratora bez podania aktualnego hasła. Atakujący mający dostęp do uwierzytelnionej sesji przeglądarki administratora może ustawić nowe hasło, blokując legalnego administratora i przejmując trwałą kontrolę nad urządzeniem.
Ocena ryzyka
Możliwość zmiany hasła bez weryfikacji obecnego hasła umożliwia trwałe przejęcie kontroli nad urządzeniem i zablokowanie legalnego administratora. Stanowi to poważne ryzyko dla bezpieczeństwa sieci.
Rekomendacja
Należy zaktualizować firmware urządzenia do wersji pozbawionej podatności oraz wdrożyć mechanizm wymagający podania aktualnego hasła przy zmianie. Zaleca się ograniczenie dostępu do interfejsu administracyjnego i monitorowanie nieautoryzowanych zmian.
Inne podatności w Linksys WAG200G
Zobacz wszystkie- CVE-2013-20009Średnie
Linksys WAG200G do wersji 1.01.06 zawiera podatność przechowywanego XSS, która pozwala uwierzytelnionym atakującym wstrzyknąć skrypty poprzez parametr policy_name w setup.cgi. Atakujący może zapisać złośliwą nazwę polityki na stronie AccessRes.htm, która wykonuje się w przeglądarkach administratorów podczas przeglądania strony Status > Wireless.
- CVE-2013-20007Wysokie
W routerze Linksys WAG200G występuje podatność wstrzyknięcia poleceń systemowych, pozwalająca uwierzytelnionemu atakującemu na wykonanie poleceń poprzez wstrzyknięcie danych w ogranicznikach backtick do parametru timer_interval. Atakujący może wysłać spreparowane żądanie POST do setup.cgi, aby uruchomić telnetd lub pobrać i uruchomić backdoora, uzyskując pełną kontrolę nad urządzeniem.
Oryginalny opis (angielski, źródło NVD)
Linksys WAG200G through 1.01.06 contains a weak password change mechanism that allows attackers to change the administrator password without supplying the current password. Attackers with access to an authenticated administrator browser session can set a new password to lock out the legitimate administrator and take persistent device control.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS