🕵️ Advantech SUISAccess Server bis 3.0 Directory Traversal [CVE-2016-9349]

🕛 Zeit seit Veröffentlichung: 2898 Tage, 21 Stunden 50 Minuten
📆 Veröffentlicht am: 13.02.2017 um 01:00 Uhr
Nachrichtenbereich: 🕵️ Sicherheitslücken
🔗 Quelle: vuldb.com

Es wurde eine Schwachstelle in Advantech SUISAccess Server bis 3.0 gefunden. Sie wurde als problematisch eingestuft. Hiervon betroffen ist eine unbekannte Funktion. Durch das Manipulieren mit einer unbekannten Eingabe kann eine Directory Traversal-Schwachstelle ausgenutzt werden. Dies wirkt sich aus auf die Vertraulichkeit.

Die Schwachstelle wurde am 13.02.2017 publik gemacht. Die Verwundbarkeit wird unter CVE-2016-9349 geführt. Der Angriff kann über das Netzwerk erfolgen. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle. Als Preis für einen Exploit ist zur Zeit ungefähr mit USD $0-$5k zu rechnen (Preisberechnung vom 02/14/2017).

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Die Einträge 96907 und 96908 sind sehr ähnlich.

CVSSv3

Base Score: ≈4.3
Temp Score: ≈4.3
Vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N/E:X/RL:X/RC:X
Zuverlässigkeit: Medium

CVSSv2

Base Score: ≈3.5 (CVSS2#AV:N/AC:M/Au:S/C:P/I:N/A:N)
Temp Score: ≈3.5 (CVSS2#E:ND/RL:ND/RC:ND)
Zuverlässigkeit: Medium

CPE

• cpe:/a:advantech:suisaccess_server:3.0

Exploiting

Klasse: Directory Traversal
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Preisentwicklung: gleichbleibend
Aktuelle Preisschätzung: $0-$5k (0-day) / $0-$5k (Heute)

Gegenmassnahmen

Empfehlung: keine Massnahme bekannt
0-Day Time: 0 Tage seit gefunden

Timeline

13.02.2017 Advisory veröffentlicht
14.02.2017 VulDB Eintrag erstellt
14.02.2017 VulDB letzte Aktualisierung

Quellen

CVE: CVE-2016-9349 (mitre.org) (nvd.nist.org) (cvedetails.com)
Siehe auch: 96907, 96908

Eintrag

Erstellt: 14.02.2017
Aktualisierung: 14.02.2017
Eintrag: 67.6% komplett
...