Vulnerabilidad en Router Linksys WRT54g con firmware 1.00.9 (CVE-2008-1247)
Severidad:
Pendiente de análisis
Type:
CWE-264
Permisos, privilegios y/o control de acceso
Fecha de publicación:
10/03/2008
Última modificación:
11/10/2018
Descripción
El interfaz web del Router Linksys WRT54g con firmware 1.00.9 no requiere credenciales al invocar secuencias de comandos. Esto, permite a atacantes remotos realizar acciones administrativas a través de peticiones directas a (1) Advanced.tri, (2) AdvRoute.tri, (3) Basic.tri, (4) ctlog.tri, (5) ddns.tri, (6) dmz.tri, (7) factdefa.tri, (8) filter.tri, (9) fw.tri, (10) manage.tri, (11) ping.tri, (12) PortRange.tri, (13) ptrigger.tri, (14) qos.tri, (15) rstatus.tri, (16) tracert.tri, (17) vpn.tri, (18) WanMac.tri, (19) WBasic.tri, or (20) WFilter.tri. NOTA: El vector estSecurity.tri está tratado en CVE-2006-5202.
Impacto
Puntuación base 2.0
10.00
Severidad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:h:linksys:wrt54g:*:*:1.00.9:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://kinqpinz.info/lib/wrt54g/own.txt
- http://secunia.com/advisories/29344
- http://www.gnucitizen.org/projects/router-hacking-challenge/
- http://www.securityfocus.com/archive/1/489009/100/0/threaded
- http://www.securityfocus.com/bid/28381
- https://exchange.xforce.ibmcloud.com/vulnerabilities/41118
- https://kinqpinz.info/lib/wrt54g/
- https://kinqpinz.info/lib/wrt54g/own2.txt
- https://www.exploit-db.com/exploits/5313
- https://www.exploit-db.com/exploits/5926