|
 |
|
Linksys WRT54G flere sårbarheder
|
|
|
|
|
Secunia Advisory:
|
SA16806
|
|
|
Udsendt:
|
2005-09-14
|
|
Sidste Opdt.:
|
2005-09-27
|
|
|
Kritisk:
|
Moderat kritisk
|
|
Betydning:
|
Sikkerhedsomgåelse
DoS
Systemadgang
|
|
Hvor:
|
Fra Lokalt Netværk
|
|
Løsning Status:
|
Producent Patch
|
|
| OS: | Linksys WRT54G Wireless-G Broadband Router
|
|
| | CVE reference: | CVE-2005-2799 (Secunia mirror)
CVE-2005-2912 (Secunia mirror)
CVE-2005-2914 (Secunia mirror)
CVE-2005-2915 (Secunia mirror)
CVE-2005-2916 (Secunia mirror)
|
|
|
Want to know the next time vulnerabilities are fixed in this product?
- Companies can be alerted via email and SMS! |
|
|
Beskrivelse:
Greg MacManus har rapporteret nogle sårbarheder i WRT54G, som kan udnyttes af ondsindede personer til at omgå visse sikkerhedsrestriktioner, forårsage et DoS (Denial of Service), eller kompromittere et sårbart system.
1) Sårbarheden skyldes en input valideringsfejl i håndteringen af "POST" forespørgsler med en negativ "Content-Length" værdi i den indbyggede web management httpd server. Dette kan udnyttes til at få httpd serveren til at stoppe med at svare og bevirker at web management interfacet ikke er tilgængeligt.
Sårbarheden er rapporteret i firmware version 3.01.3, 3.03.6 og 4.00.7. Alle versionere tidligere 4.20.7 er muligvis også berørte.
2) En design fejl i upgrade.cgi kan udnyttes af ondsindede personer til at uploade vilkårlig firmware til routeren. Den uploadede firmware gemmes på routeren men bliver ikke aktiveret før routeren genstartes.
Sårbarheden er rapporteret i firmware version 3.01.3, 3.03.6 og 4.00.7. Alle versioner tidligere end 4.20.7 er muligvis også berørte.
3) En design fejl i restore.cgi kan udnyttes af ondsindede personer til at uploade vilkårlige konfigurationer til routeren. De uploadede konfigurationer gemmes på routeren men bliver ikke aktiveret før routeren genstartes.
Sårbarheden er rapporteret i firmware version 3.01.3, 3.03.6 og 4.00.7. Alle versioner tidligere end 4.20.7 er muligvis også berørte.
4) Sårbarheden skyldes en ikke-kontrolleret buffer i apply.cgi under håndtering af "POST" forespørgsler der er længere end 1000 bytes. Dette kan udnyttes til at crashe httpd processen og gør at web management interfacet bliver utilgængeligt, dette kan muligvis også udnyttes til at eksekvere vilkårlig kode.
Sårbarheden er rapporteret i firmware version 3.01.3 og 3.03.6. Alle versioner tidligere end 4.20.7 er muligvis også berørte.
5) En brugergodkendelses fejl i ezconfig.asp kan udnyttes af ondsindede personer til at uploade konfigurationsindstillinger til en sårbar enhed hvis den faste 256-byte store XOR nøgle der benyttes til at kode indstillingerne med er kendt.
Sårbarheden er rapporteret i firmware version 3.01.3 og 3.03.6.
Succesfuld udnyttelse af sårbarhederne kræver at der kan forbindes til web management interfacet.
Rapporteret af / Kredit:
Greg MacManus, iDEFENSE Labs.
Forløb:
27-09-2005: Tilføjede CVE-referencer.
Original Advisory:
iDEFENSE:
http://www.idefense.com/application/poi/display?id=308&type=vulnerabilities
http://www.idefense.com/application/poi/display?id=307&type=vulnerabilities
http://www.idefense.com/application/poi/display?id=306&type=vulnerabilities
http://www.idefense.com/application/poi/display?id=305&type=vulnerabilities
http://www.idefense.com/application/poi/display?id=304&type=vulnerabilities
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
4 Relaterede Secunia Advisories
|
|
|
1. Linksys WRT54G konfiguration-manipulation og forespørgsels-forfalskning
|
|
2. Linksys WRT54G UPnP port mapping sårbarhed
|
|
3. Linksys WRT54G Router kendt SSL privat nøgle
|
|
4. Linksys routere utilsigtet adgang til administrativt web-interface
|
|
|
Send Feedback to Secunia
|
|
Hvis du har ny information angående dette Secunia advisory eller et produkt i vores database, så send det venligst til os. Du kan sende det til os enten ved at bruge vores web formular eller ved at sende det til vuln@secunia.com.
Ideer, foreslag og andet feedback er også meget velkommen.
|
|
|
|
|
|
Secunia PSI
Scan | Patch | Track
Free Download
|
|
|
Secunia Poll
|
|
|
|
|
 |
|
|
Most Popular Advisories
|
|
|
|
|
|
