Aktywnie wykorzystywana w atakach
Multiple DrayTek Vigor Routers Web Management Page Vulnerability
DrayTek - Multiple Vigor Routers · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2020-8515
KrytyczneCVSS 9.8KEVStreszczenie
Urządzenia DrayTek Vigor2960 1.3.1_Beta, Vigor3900 1.4.4_Beta oraz Vigor300B 1.3.3_Beta, 1.4.2.1_Beta i 1.4.4_Beta pozwalają na zdalne wykonanie kodu jako root (bez uwierzytelniania) poprzez metaznaki powłoki w URI cgi-bin/mainfunction.cgi. Problem został naprawiony w wersji v1.5.1 dla Vigor3900/2960/300B.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolne polecenia jako root bez uwierzytelniania, przejmując pełną kontrolę nad urządzeniem i siecią.
Rekomendacja
Zaktualizuj urządzenia DrayTek Vigor do wersji v1.5.1 lub nowszej, aby wyeliminować podatność.
Inne podatności w DrayTek Vigor
Zobacz wszystkie- CVE-2024-51138Krytyczne
W routerach DrayTek Vigor wykryto podatność przepełnienia bufora stosu w funkcji parsowania URL serwera TR069 STUN. Brak odpowiedniego sprawdzania granic parametrów URL umożliwia zdalnemu atakującemu wykonanie dowolnego kodu z podwyższonymi uprawnieniami poprzez wysłanie spreparowanego żądania.
- CVE-2024-12987WysokieAktywnie exploitowane
Krytyczna podatność w DrayTek Vigor2960 i Vigor300B w wersji 1.5.1.4 w interfejsie zarządzania webowym. Manipulacja argumentem 'session' w pliku /cgi-bin/mainfunction.cgi/apmcfgupload prowadzi do wstrzyknięcia poleceń systemu operacyjnego (OS command injection).
- CVE-2024-41340Wysokie
Podatność w urządzeniach Draytek Vigor umożliwia atakującym przesłanie spreparowanych modułów APP Enforcement, co prowadzi do wykonania dowolnego kodu. Luka dotyczy wielu modeli przed określonymi wersjami firmware.
- CVE-2024-41336Wysokie
W urządzeniach Draytek Vigor wykryto przechowywanie haseł w postaci jawnego tekstu. Podatność dotyczy wielu modeli i wersji oprogramowania sprzętowego.
- CVE-2024-41335Wysokie
Urządzenia Draytek Vigor używają niebezpiecznych funkcji strcmp i memcmp, co umożliwia ataki timingowe. Podatność występuje w wielu modelach przed określonymi wersjami firmware. Atakujący może potencjalnie uzyskać wrażliwe informacje poprzez pomiar czasu odpowiedzi.
- CVE-2024-41334Wysokie
Urządzenia Draytek Vigor nie weryfikują certyfikatów podczas pobierania modułów APPE, co pozwala atakującym na wgranie spreparowanych modułów z nieoficjalnych serwerów i zdalne wykonanie dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
DrayTek Vigor2960 1.3.1_Beta, Vigor3900 1.4.4_Beta, and Vigor300B 1.3.3_Beta, 1.4.2.1_Beta, and 1.4.4_Beta devices allow remote code execution as root (without authentication) via shell metacharacters to the cgi-bin/mainfunction.cgi URI. This issue has been fixed in Vigor3900/2960/300B v1.5.1.