Vulnerability Bulletins |
Vulnerabilidades en routers Netgear WNR1000 |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Aumento de la visibilidad |
| Dificulty | Principiante |
| Required attacker level | Acceso remoto sin cuenta a un servicio estandar |
System information |
|
| Property | Value |
| Affected manufacturer | Comercial Software |
| Affected software | Firmaware anterior a la versión 1.0.2.60 |
Description |
|
|
La primera de las vulnerabilidades permitiría realizar un salto de restricciones. El error se encuentra en el servidor web integrado en el dispositivo y permitiría eludir las comprobaciones de seguridad de usuario a través de una URL que contenga la subcadena ".jpg" y conseguir acceder a sitios sin autenticación. Así, por ejemplo, a través de la URL "http:// se podría tener acceso al archivo cifrado de credenciales. La segunda vulnerabilidad se encuentra en el sistema de cifrado de archivos sensibles. Es un cifrado DES (sobre el que se han descrito varios ataques) cuya "configuración" de la clave es conocida. El descubridor ha publicado un código en python que permite extraer la clave del usuario "admin" en texto claro. Las vulnerabilidades son aprovechables por cualquier atacante que tenga acceso a la red interna. |
|
Solution |
|
| Actualizar el firmware a la versión 1.0.2.60 | |
Standar resources |
|
| Property | Value |
| CVE | |
| BID | |
Other resources |
|
|
Hispasec una al día http://unaaldia.hispasec.com/2013/04/salto-de-restricciones-en-routers.html Seclists http://seclists.org/bugtraq/2013/Apr/5 |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso remitido | 2013-04-10 |