📚 Fortinet FortiWLC bis 8.2-4-0 rsyncd Server Default Credentials schwache Authentisierung

🕛 Zeit seit Veröffentlichung: 2752 Tage, 18 Stunden 37 Minuten
📆 Veröffentlicht am: 05.10.2016 um 02:00 Uhr
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

Es wurde eine kritische Schwachstelle in Fortinet FortiWLC bis 8.2-4-0 gefunden. Hiervon betroffen ist eine unbekannte Funktion der Komponente rsyncd Server. Durch das Manipulieren mit einer unbekannten Eingabe kann eine schwache Authentisierung-Schwachstelle (Default Credentials) ausgenutzt werden. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 05.10.2016 publiziert. Die Identifikation der Schwachstelle wird mit CVE-2016-7560 vorgenommen. Sie ist leicht ausnutzbar. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden. Die Beschaffenheit der Schwachstelle lässt vermuten, dass ein Exploit momentan zu etwa USD $1k-$2k gehandelt werden wird.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Von weiterem Interesse können die folgenden Einträge sein: 92452.

CVSSv3

Base Score: 7.3 [?]
Temp Score: 7.3 [?]
Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L/E:X/RL:X/RC:X [?]
Zuverlässigkeit: High

CVSSv2

Base Score: 7.5 (CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P) [?]
Temp Score: 7.5 (CVSS2#E:ND/RL:ND/RC:ND) [?]
Zuverlässigkeit: High

CPE

• cpe:/a:fortinet:fortiwlc:6.1-2-29
• cpe:/a:fortinet:fortiwlc:7.0-9-1
• cpe:/a:fortinet:fortiwlc:7.0-10-0
• cpe:/a:fortinet:fortiwlc:8.0-5-0
• cpe:/a:fortinet:fortiwlc:8.1-2-0
• cpe:/a:fortinet:fortiwlc:8.2-4-0

Exploiting

Klasse: Schwache Authentisierung
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Aktuelle Preisschätzung: $0-$1k (0-day) / $0-$1k (Heute)

Gegenmassnahmen

Empfehlung: keine Massnahme bekannt
0-Day Time: 0 Tage seit gefunden

Timeline

05.10.2016 Advisory veröffentlicht
06.10.2016 VulDB Eintrag erstellt
06.10.2016 VulDB letzte Aktualisierung

Quellen

CVE: CVE-2016-7560 (mitre.org) (nvd.nist.org) (cvedetails.com)
Siehe auch: 92452

Eintrag

Erstellt: 06.10.2016
Eintrag: 71.2% komplett
...