800+ IT
News
als RSS Feed abonnieren📚 NUUO NVRmini/NVRsolo _nvr_status___.php password Information Disclosure
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com
Es wurde eine Schwachstelle in NUUO NVRmini sowie NVRsolo - die betroffene Version ist nicht klar definiert - ausgemacht. Sie wurde als problematisch eingestuft. Es betrifft eine unbekannte Funktion der Datei _nvr_status___.php. Mit der Manipulation des Arguments password mit der Eingabe qwe23622260 kann eine Information Disclosure-Schwachstelle (Default Credentials) ausgenutzt werden. Auswirkungen hat dies auf die Vertraulichkeit.
Die Schwachstelle wurde am 31.08.2016 publiziert. Die Identifikation der Schwachstelle wird mit CVE-2016-5677 vorgenommen. Die Ausnutzbarkeit gilt als leicht. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt.
Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.
Mit dieser Schwachstelle verwandte Einträge finden sich unter 91016.
CVSSv3
Base Score: 5.3 [?]Temp Score: 5.3 [?]
Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N/E:X/RL:X/RC:X [?]
Zuverlässigkeit: High
CVSSv2
Base Score: 5.0 (CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N) [?]Temp Score: 5.0 (CVSS2#E:ND/RL:ND/RC:ND) [?]
Zuverlässigkeit: High
CPE
Exploiting
Klasse: Information DisclosureLokal: Nein
Remote: Ja
Verfügbarkeit: Nein
Aktuelle Preisschätzung: $0-$1k (0-day) / $0-$1k (Heute)
Gegenmassnahmen
Empfehlung: keine Massnahme bekannt0-Day Time: 0 Tage seit gefunden
Timeline
31.08.2016 Advisory veröffentlicht01.09.2016 VulDB Eintrag erstellt
01.09.2016 VulDB letzte Aktualisierung
Quellen
CVE: CVE-2016-5677 (mitre.org) (nvd.nist.org) (cvedetails.com)
Siehe auch: 91016
Eintrag
Erstellt: 01.09.2016Eintrag: 71.7% komplett
...