📚 Huawei Flybox B660 1066.11.15.02.110sp01 reboot.cgi RequestFile Cross Site Request Forgery
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com
Es wurde eine Schwachstelle in Huawei Flybox B660 1066.11.15.02.110sp01 gefunden. Sie wurde als problematisch eingestuft. Dabei betrifft es eine unbekannte Funktion der Datei /htmlcode/html/reboot.cgi. Mittels Manipulieren des Arguments RequestFile
mit einer unbekannten Eingabe kann eine Cross Site Request Forgery-Schwachstelle (Reboot) ausgenutzt werden. Dies wirkt sich aus auf die Integrität.
Die Schwachstelle wurde am 10.01.2017 durch SaifAllah benMassaoud als VL-ID 2025 in Form eines ungeprüften Advisories (Website) publik gemacht. Das Advisory kann von vulnerability-lab.com heruntergeladen werden. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind sowohl technische Details als auch ein öffentlicher Exploit zur Schwachstelle bekannt.
Ein öffentlicher Exploit wurde durch SaifAllah benMassaoud in HTML/Javascript realisiert und direkt nach dem Advisory veröffentlicht. Er wird als proof-of-concept gehandelt. Unter vulnerability-lab.com wird der Exploit zum Download angeboten. Der durch den Exploit genutzte Code gestaltet sich wie folgt:
<html> <!-- CSRF PoC By SaifAllah benMassaoud --> <body> <form id="test" action="http://192.168.1.1/htmlcode/html/reboot.cgi?RequestFile=/htmlcode/html/system_reboot.asp"; method="POST"> </form> <script>document.getElementById('test').submit();</script> </body> </html>
Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.
Weitere Informationen werden unter seclists.org bereitgestellt. Die Einträge 95179 sind sehr ähnlich.
CVSSv3
Base Score: 4.3 [?]Temp Score: 3.9 [?]
Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N/E:P/RL:U/RC:R [?]
Zuverlässigkeit: High
CVSSv2
Base Score: 4.3 (CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N) [?]Temp Score: 3.7 (CVSS2#E:POC/RL:U/RC:UR) [?]
Zuverlässigkeit: High
CPE
Exploiting
Klasse: Cross Site Request ForgeryLokal: Nein
Remote: Ja
Verfügbarkeit: Ja
Zugang: öffentlich
Status: Proof-of-Concept
Programmiersprache: HTML/Javascript
Autor: SaifAllah benMassaoud
Download: vulnerability-lab.com
Preisentwicklung: gleichbleibend
Aktuelle Preisschätzung: $0-$5k (0-day) / $0-$5k (Heute)
Gegenmassnahmen
Empfehlung: keine Massnahme bekanntStatus: Nicht verfügbar
0-Day Time: 0 Tage seit gefunden
Exploit Delay Time: 0 Tage seit bekannt
Timeline
10.01.2017 Advisory veröffentlicht10.01.2017 Exploit veröffentlicht
11.01.2017 VulDB Eintrag erstellt
11.01.2017 VulDB letzte Aktualisierung
Quellen
Advisory: VL-ID 2025Person: SaifAllah benMassaoud
Status: Ungeprüft
Diverses: seclists.org
Siehe auch: 95179
Eintrag
Erstellt: 11.01.2017Eintrag: 75.6% komplett
...