Cookie Consent by Free Privacy Policy Generator 📌 Asus WL-330NUL bis 3.0.0.41 WPA2-PSK Information Disclosure

🏠 Team IT Security News

TSecurity.de ist eine Online-Plattform, die sich auf die Bereitstellung von Informationen,alle 15 Minuten neuste Nachrichten, Bildungsressourcen und Dienstleistungen rund um das Thema IT-Sicherheit spezialisiert hat.
Ob es sich um aktuelle Nachrichten, Fachartikel, Blogbeiträge, Webinare, Tutorials, oder Tipps & Tricks handelt, TSecurity.de bietet seinen Nutzern einen umfassenden Überblick über die wichtigsten Aspekte der IT-Sicherheit in einer sich ständig verändernden digitalen Welt.

16.12.2023 - TIP: Wer den Cookie Consent Banner akzeptiert, kann z.B. von Englisch nach Deutsch übersetzen, erst Englisch auswählen dann wieder Deutsch!

Google Android Playstore Download Button für Team IT Security



📚 Asus WL-330NUL bis 3.0.0.41 WPA2-PSK Information Disclosure


💡 Newskategorie: Sicherheitslücken
🔗 Quelle: scip.ch

Allgemein

scipID: 79991
Betroffen: Asus WL-330NUL bis 3.0.0.41
Veröffentlicht: 30.12.2015
Risiko: problematisch

Erstellt: 02.01.2016
Aktualisiert: 03.01.2016
Eintrag: 66.8% komplett

Beschreibung

Eine Schwachstelle wurde in Asus WL-330NUL bis 3.0.0.41 ausgemacht. Sie wurde als problematisch eingestuft. Es geht hierbei um eine unbekannte Funktion der Komponente WPA2-PSK. Durch Beeinflussen mit einer unbekannten Eingabe kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Auswirken tut sich dies auf die Vertraulichkeit. Die Zusammenfassung von CVE lautet:

ASUS Japan WL-330NUL devices with firmware before 3.0.0.42 allow remote attackers to discover the WPA2-PSK passphrase via unspecified vectors.

Die Schwachstelle wurde am 30.12.2015 herausgegeben. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2015-7787 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden.

Ein Aktualisieren auf die Version 3.0.0.42 vermag dieses Problem zu lösen.

CVSS

Base Score: 3.5 (CVSS2#AV:N/AC:M/Au:S/C:P/I:N/A:N) [?]
Temp Score: 3.0 (CVSS2#E:ND/RL:OF/RC:ND) [?]

CPE

Exploiting

Klasse: Information Disclosure
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Aktuelle Preisschätzung: $1k-$2k (0-day) / $0-$1k (Heute)

Gegenmassnahmen

Empfehlung: Upgrade
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden

Upgrade: WL-330NUL 3.0.0.42

Timeline

30.12.2015 | Advisory veröffentlicht
02.01.2016 | VulDB Eintrag erstellt
03.01.2016 | VulDB Eintrag aktualisiert

Quellen

CVE: CVE-2015-7787 (mitre.org) (nvd.nist.org) (cvedetails.com)

...













📌 WPA2 Enterprise vs WPA2 Personal


📈 30.92 Punkte

📌 CVE-2023-47352 | Technicolor TC8715D WPA2 information disclosure


📈 23.02 Punkte

📌 Asus ASUS DSL-AC51 AiCloud Feature Request Information Disclosure


📈 22.27 Punkte

📌 Asus ZenFone 3 Max com.asus.loguploader information disclosure


📈 22.27 Punkte

📌 Asus RT-AC/RT-N bis 3.0.0.4 JSONP Config Information Disclosure


📈 18.32 Punkte

📌 Asus RT-AC/RT-N bis 3.0.0.4 JSONP Information Disclosure


📈 18.32 Punkte

📌 Asus RT-AC/RT-N bis 3.0.0.4 WPS_info.xml Information Disclosure


📈 18.32 Punkte

📌 Bruteforce WPA2 Faster With Keyspace Attack


📈 15.46 Punkte

📌 Hack WPA2 Password - Capturing And Cracking 4 Way Handshake Explained


📈 15.46 Punkte

📌 Kali linux :. hack WPA/WPA2 using FLUXION || without brute force or dictionary attack


📈 15.46 Punkte

📌 Hack Wifi WPA/WPA2 In 5 Minutes Without Wordlist With LIVE Example


📈 15.46 Punkte

📌 Predicting and Abusing WPA2/802.11 Group Keys (33c3)


📈 15.46 Punkte

📌 Predicting and Abusing WPA2/802.11 Group Keys (33c3) - deutsche Übersetzung


📈 15.46 Punkte

📌 Bruteforce WPA2 Faster With Keyspace Attack


📈 15.46 Punkte

📌 Hack WPA2 Password - Capturing And Cracking 4 Way Handshake Explained


📈 15.46 Punkte

📌 Kali linux :. hack WPA/WPA2 using FLUXION || without brute force or dictionary attack


📈 15.46 Punkte

📌 Hack Wifi WPA/WPA2 In 5 Minutes Without Wordlist With LIVE Example


📈 15.46 Punkte

📌 Predicting and Abusing WPA2/802.11 Group Keys (33c3)


📈 15.46 Punkte

📌 Predicting and Abusing WPA2/802.11 Group Keys (33c3) - deutsche Übersetzung


📈 15.46 Punkte

📌 Kali Linux - WPA/WPA2 Bruteforce


📈 15.46 Punkte

📌 Kali Linux - Fluxion [WPA/WPA2 Hacking]


📈 15.46 Punkte

📌 Kali Linux - WPA/WPA2 Bruteforcing [+Wordlists]


📈 15.46 Punkte

📌 WPA2 security in trouble as Belgian boffins tease key reinstallation bug


📈 15.46 Punkte

📌 KRACK-Attacke: Forscher stellen Angriff auf WPA2 vor


📈 15.46 Punkte

📌 Samsung X10P/X12/X14H/X14J/NT14U/Xpress M288OFW Soft Access Point WPA2 schwache Verschlüsselung


📈 15.46 Punkte

📌 KRACK-Attacke: Forscher stellen Angriff auf WPA2 vor


📈 15.46 Punkte

📌 Bericht: Kritische Lücke im WPA2-Protokoll erlaubt das Abhören von WLAN-Traffic


📈 15.46 Punkte

📌 KRACK: WPA2 nicht mehr sicher


📈 15.46 Punkte

📌 Potentieller Angriff auf WPA2 entdeckt


📈 15.46 Punkte

📌 WPA2 Going the Way of WEP After Wi-Fi Researchers Find Critical Flaw


📈 15.46 Punkte

📌 KRACK Demo: Critical Key Reinstallation Attack Against Widely-Used WPA2 Wi-Fi Protocol


📈 15.46 Punkte

📌 WPA2 security flaw puts almost every Wi-Fi device at risk of hijack, eavesdropping


📈 15.46 Punkte

📌 WPA2: 'KRACK' schlägt Riesenloch in die bisher sichere Verschlüsselung


📈 15.46 Punkte

📌 Kritische Lücken in WLAN-Verschlüsslung WPA2


📈 15.46 Punkte

📌 WPA2 Krack attack blows Wi-Fi security wide open: Fundamental crypto crapto


📈 15.46 Punkte

matomo