📚 Asus WL-330NUL bis 3.0.0.41 WPA2-PSK Information Disclosure
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: scip.ch
Allgemein
scipID: 79991
Betroffen: Asus WL-330NUL bis 3.0.0.41
Veröffentlicht: 30.12.2015
Risiko: problematisch
Erstellt: 02.01.2016
Aktualisiert: 03.01.2016
Eintrag: 66.8% komplett
Beschreibung
Eine Schwachstelle wurde in Asus WL-330NUL bis 3.0.0.41 ausgemacht. Sie wurde als problematisch eingestuft. Es geht hierbei um eine unbekannte Funktion der Komponente WPA2-PSK. Durch Beeinflussen mit einer unbekannten Eingabe kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Auswirken tut sich dies auf die Vertraulichkeit. Die Zusammenfassung von CVE lautet:
ASUS Japan WL-330NUL devices with firmware before 3.0.0.42 allow remote attackers to discover the WPA2-PSK passphrase via unspecified vectors.
Die Schwachstelle wurde am 30.12.2015 herausgegeben. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2015-7787 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden.
Ein Aktualisieren auf die Version 3.0.0.42 vermag dieses Problem zu lösen.CVSS
Base Score: 3.5 (CVSS2#AV:N/AC:M/Au:S/C:P/I:N/A:N) [?]
Temp Score: 3.0 (CVSS2#E:ND/RL:OF/RC:ND) [?]
CPE
- cpe:/a:asus:wl-330nul:3.0.0.0
- cpe:/a:asus:wl-330nul:3.0.0.1
- cpe:/a:asus:wl-330nul:3.0.0.2
- cpe:/a:asus:wl-330nul:3.0.0.3
- cpe:/a:asus:wl-330nul:3.0.0.4
- cpe:/a:asus:wl-330nul:3.0.0.5
- cpe:/a:asus:wl-330nul:3.0.0.6
- cpe:/a:asus:wl-330nul:3.0.0.7
- cpe:/a:asus:wl-330nul:3.0.0.8
- cpe:/a:asus:wl-330nul:3.0.0.9
- cpe:/a:asus:wl-330nul:3.0.0.10
- cpe:/a:asus:wl-330nul:3.0.0.11
- cpe:/a:asus:wl-330nul:3.0.0.12
- cpe:/a:asus:wl-330nul:3.0.0.13
- cpe:/a:asus:wl-330nul:3.0.0.14
- cpe:/a:asus:wl-330nul:3.0.0.15
- cpe:/a:asus:wl-330nul:3.0.0.16
- cpe:/a:asus:wl-330nul:3.0.0.17
- cpe:/a:asus:wl-330nul:3.0.0.18
- cpe:/a:asus:wl-330nul:3.0.0.19
- cpe:/a:asus:wl-330nul:3.0.0.20
- cpe:/a:asus:wl-330nul:3.0.0.21
- cpe:/a:asus:wl-330nul:3.0.0.22
- cpe:/a:asus:wl-330nul:3.0.0.23
- cpe:/a:asus:wl-330nul:3.0.0.24
- cpe:/a:asus:wl-330nul:3.0.0.25
- cpe:/a:asus:wl-330nul:3.0.0.26
- cpe:/a:asus:wl-330nul:3.0.0.27
- cpe:/a:asus:wl-330nul:3.0.0.28
- cpe:/a:asus:wl-330nul:3.0.0.29
- cpe:/a:asus:wl-330nul:3.0.0.30
- cpe:/a:asus:wl-330nul:3.0.0.31
- cpe:/a:asus:wl-330nul:3.0.0.32
- cpe:/a:asus:wl-330nul:3.0.0.33
- cpe:/a:asus:wl-330nul:3.0.0.34
- cpe:/a:asus:wl-330nul:3.0.0.35
- cpe:/a:asus:wl-330nul:3.0.0.36
- cpe:/a:asus:wl-330nul:3.0.0.37
- cpe:/a:asus:wl-330nul:3.0.0.38
- cpe:/a:asus:wl-330nul:3.0.0.39
- cpe:/a:asus:wl-330nul:3.0.0.40
- cpe:/a:asus:wl-330nul:3.0.0.41
Exploiting
Klasse: Information Disclosure
Lokal: Nein
Remote: Ja
Verfügbarkeit: Nein
Aktuelle Preisschätzung: $1k-$2k (0-day) / $0-$1k (Heute)
Gegenmassnahmen
Empfehlung: Upgrade
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden
Upgrade: WL-330NUL 3.0.0.42
Timeline
30.12.2015 | Advisory veröffentlicht
02.01.2016 | VulDB Eintrag erstellt
03.01.2016 | VulDB Eintrag aktualisiert
Quellen
CVE: CVE-2015-7787 (mitre.org) (nvd.nist.org) (cvedetails.com)
...