Draytek Vigor < 1.5.1 の認証されていない RCE (直接チェック)

Language:

リモートルーターは、認証されていないリモートコマンド実行の脆弱性の影響を受けます。

Nessusは、リモートルーターのWeb管理UIにある認証されていないリモートコマンド実行の脆弱性を悪用でき、/etc/passwdのコンテンツを取得できました。

バージョン1.5.1以降にアップグレードしてください。

深刻度: Critical

ID: 141781

ファイル名: draytek_vigor_unauth_rce.nasl

バージョン: 1.6

タイプ: remote

ファミリー: CGI abuses

公開日: 2020/10/22

更新日: 2022/12/5

サポートされているセンサー: Nessus

リスクファクター: High

スコア: 8.9

リスクファクター: Critical

基本値: 10

現状値: 8.7

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2020-8515

リスクファクター: Critical

基本値: 9.8

現状値: 9.4

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C

CPE: x-cpe:/h:draytek:vigor

必要な KB アイテム: Host/DrayTek/Vigor

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2020/2/10

脆弱性公開日: 2020/2/1

CISA の既知の悪用された脆弱性の期限日: 2022/5/3

CVE: CVE-2020-8515