Podatność CVE-2018-6000

Podatność CVE-2018-6000

Publikacja: 2018-01-22

Opis:

An issue was discovered in AsusWRT before 3.0.0.4.384_10007. The do_vpnupload_post function in router/httpd/web.c in vpnupload.cgi provides functionality for setting NVRAM configuration values, which allows attackers to set the admin password and launch an SSH daemon (or enable infosvr command mode), and consequently obtain remote administrative access, via a crafted request. This is available to unauthenticated attackers in conjunction with CVE-2018-5999.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
High	AsusWRT Router < 3.0.0.4.380.7743 Unauthenticated LAN Remote Code Execution	Agile	26.01.2018

Typ:

CWE-862

(Missing Authorization)

CVSS2 => (AV:N/AC:L/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
10/10	10/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
ASUS -> Asuswrt

Referencje:

https://blogs.securiteam.com/index.php/archives/3589

https://github.com/pedrib/PoC/blob/master/advisories/asuswrt-lan-rce.txt

https://raw.githubusercontent.com/pedrib/PoC/master/exploits/metasploit/asuswrt_lan_rce.rb

https://www.exploit-db.com/exploits/43881/

https://www.exploit-db.com/exploits/44176/

Copyright 2024, cxsecurity.com