2015-1894: Cisco Wireless Residential Gateway: Mehrere Schwachstellen ermöglichen u.a. eine Befehlsausführung mit administrativen Rechten

Historie:

Version 1 (2015-12-09 11:00)

Neues Advisory

Version 2 (2015-12-09 19:44)

Cisco meldet zwei weitere Schwachstellen für das Wireless Residential Gateway. Eine Schwachstelle betrifft das Cisco Model EPC3928 DOCSIS 3.0 8x4, welches auch für die bereits beschriebene Befehlsausführung anfällig ist. Eine weitere betrifft das Cisco Model DPQ3925 8x4 DOCSIS 3.0. Beide Schwachstellen ermöglichen einem entfernten, nicht authentisierten Angreifer Cross-Site-Scripting-Angriffe durchzuführen. Auch zur Behebung dieser Schwachstellen stehen von Cisco noch keine Sicherheitsupdates bereit.

Betroffene Software

Netzwerk

Betroffene Plattformen

Hardware
Cisco

Beschreibung:

Ein entfernter, nicht authentifizierter kann eine Schwachstelle ausnutzen, um durch das Senden von manipulierten HTTP Anfragen an das betroffene Gerät, ein Subset von administrativen Funktionen zur Ausführung zu bringen, ohne dass die dafür eigentlich vorgesehene Authentifizierung erfolgt ist.
Cisco bestätigt die Schwachstelle für das Cisco Model EPC3928 DOCSIS 3.0 8x4 Wireless Residential Gateway, stellt derzeit allerdings noch kein Sicherheitsupdate bereit.

Schwachstellen:

CVE-2015-6378

Schwachstelle im Cisco Model DPQ3925 8x4 DOCSIS 3.0 Wireless Residential Gateway ermöglicht Cross-Site-Scripting-Angriff

CVE-2015-6401

Schwachstelle im Cisco EPC3928 Wireless Residential Gateway erlaubt Befehlsausführung

CVE-2015-6402

Schwachstelle im Cisco EPC3928 Wireless Residential Gateway ermöglicht Cross-Site-Scripting-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.