Summary
Draytek heeft kwetsbaarheden verholpen in diverse typen routers uit de Vigor-serie.
Details
Interpretaties
Een kwaadwillende kan de kwetsbaarheden misbruiken om een Denial-of-Service te veroorzaken, of om een Cross-Site-Scripting-aanval uit te voeren en daarmee mogelijk toegang te krijgen tot gevoelige gegevens of willekeurige code uit te voeren in de context van de browser van het slachtoffer.
Voor een succesvolle Cross-Site-Srcripting, en daarmee uitvoer van code, moet de kwaadwillende toegang hebben tot de web-interface van het kwetsbare systeem. Het is goed gebruik een dergelijke interface niet publiek toegankelijk te hebben, maar af te steunen in een separate beheer-omgeving.
Kwetsbare systemen van de types
- Vigor2620
- VigorLTE200
- Vigor2133
- Vigor2762
- Vigor2832
- Vigor2860
- Vigor2925
- Vigor2862
- Vigor2926
- Vigor2952
- Vigor3220
zijn End-of-Life en ontvangen geen beveiligingsupdates. Draytek levert nog wel één patch voor de kwetsbaarheid met kenmerk CVE-2024-41592. De overige kwetsbaarheden worden niet (meer) verholpen.
Oplossingen
Draytek heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Tevens wijst het NCSC erop dat een deel van de kwetsbare systemen End-of-Life is en uitsluitend een fix heeft gekregen voor de kwetsbaarheid met kenmerk CVE-2024-41592. Het NCSC adviseert deze systemen te vervangen voor modernere en ondersteunde systemen. Zie bijgevoegde referenties voor meer informatie.
Vulnerabilities 14
-
Critical 9.8
DrayTek Vigor310 devices through 4.3.2.6 allow a remote attacker to execute arbitrary code via the function ft_payload_…
-
High 8.8
DrayTek Vigor310 devices through 4.3.2.6 use unencrypted HTTP for authentication requests.
-
High 8.0
A stack-based Buffer Overflow vulnerability in DrayTek Vigor310 devices through 4.3.2.6 allows a remote attacker to exe…
-
High 8.0
The CGI endpoints v2x00.cgi and cgiwcg.cgi of DrayTek Vigor3910 devices through 4.3.2.6 are vulnerable to buffer overfl…
-
High 8.0
Several CGI endpoints are vulnerable to buffer overflows, by authenticated users, because of missing bounds checking on…
-
High 8.0
DrayTek Vigor3910 devices through 4.3.2.6 have a stack-based overflow when processing query string parameters because G…
-
High 8.0
DrayTek Vigor310 devices through 4.3.2.6 allow a remote attacker to change settings or cause a denial of service via .c…
-
High 8.0
Buffer Overflow vulnerabilities exist in DrayTek Vigor310 devices through 4.3.2.6 (in the Vigor management UI) because …
-
High 7.5
An issue in DrayTek Vigor310 devices through 4.3.2.6 allows an attacker to obtain sensitive information because the htt…
-
Medium 6.8
DrayTek Vigor3910 devices through 4.3.2.6 are affected by an OS command injection vulnerability that allows an attacker…
-
Medium 6.1
DrayTek Vigor3910 devices through 4.3.2.6 allow unauthenticated DOM-based reflected XSS.
-
Medium 5.4
Stored XSS, by authenticated users, is caused by poor sanitization of the Login Page Greeting message in DrayTek Vigor3…
-
Medium 4.7
DrayTek Vigor3910 devices through 4.3.2.6 are vulnerable to stored Cross Site Scripting (XSS) by authenticated users du…
-
Medium 4.7
DrayTek Vigor3910 devices through 4.3.2.6 are vulnerable to reflected XSS by authenticated users, caused by missing val…
Revision history
-
#0
Initiele versie
References
-
Reference - cveprojectv5; hkcert; nvd
https://www.forescout.com/resources/draybreak-draytek-research/
-
Reference - ncscclear
https://www.draytek.com/support/resources/routers#version