DrayTek Vigor

In der URL-Verarbeitung des TR069-STUN-Servers zahlreicher DrayTek-Vigor-Modelle besteht ein stack-basierter Buffer Overflow. Aufgrund unzureichender Prüfung der Anzahl der URL-Parameter kann ein entfernter Angreifer über eine gestaltete Anfrage den Überlauf auslösen und beliebigen Code mit erhöhten Rechten ausführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Firmware auf die vom Hersteller bereitgestellte fehlerbereinigte Version aktualisieren.

In DrayTek Vigor2620/LTE200/Vigor2860/2925/Vigor2862/2926 sowie weiteren Vigor-Modellen und Firmware-Versionen besteht eine Pufferüberlaufschwachstelle. Ein entfernter Angreifer kann über die Verarbeitung des Content-Length-Headers von HTTP-POST-Anfragen durch den CGI-Parser beliebigen Code ausführen. CVSS-Basiswert: 9.8 (Kritisch).

Im DrayTek Vigor3900 1.5.1.3 können Angreifer über die restore-Funktion bösartige Befehle in mainfunction.cgi einschleusen und beliebige Befehle ausführen. CVSS-Basiswert: 9.8 (Kritisch).

Der DrayTek Vigor3900 1.5.1.3 erlaubt es Angreifern, über die Funktion ruequest_certificate schädliche Befehle in mainfunction.cgi einzuschleusen und beliebige Befehle auszuführen. CVSS-Basiswert: 9.8 (Kritisch).

Der DrayTek Vigor3900 1.5.1.3 erlaubt Angreifern, über mainfunction.cgi bösartige Befehle einzuschleusen und durch Aufruf der Funktion acme_process beliebige Befehle auszuführen. CVSS-Basiswert: 9.8 (Kritisch).

Der DrayTek Vigor3900 1.5.1.3 erlaubt Angreifern, über die Funktion setup_cacertificate bösartige Befehle in mainfunction.cgi einzuschleusen und beliebige Befehle auszuführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die vom Hersteller bereitgestellte aktualisierte Firmware einspielen.

In DrayTek Vigor3900 1.5.1.3 können Angreifer über die Funktion doGRETunnel boesartige Befehle in mainfunction.cgi einschleusen und dadurch beliebige Kommandos auf dem Geraet ausführen. Die Schwachstelle ist aus dem Netzwerk erreichbar und erfordert keine vorherige Authentifizierung. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf eine vom Hersteller bereitgestellte fehlerbereinigte Firmware-Version.

DrayTek Vigor3900 1.5.1.3 erlaubt Angreifern, über die Funktion get_subconfig bösartige Befehle in mainfunction.cgi einzuschleusen und beliebige Kommandos auszuführen. Der Angriff erfolgt ohne Authentifizierung über das Netzwerk. CVSS-Basiswert: 9.8 (Kritisch).

DrayTek Vigor310-Geräte bis einschliesslich Version 4.3.2.6 erlauben einem entfernten Angreifer die Ausführung von beliebigem Code über die Funktion ft_payload_dns(). Ursache ist eine Byte-Vorzeichenerweiterung beim Längenargument eines _memcpy-Aufrufs, die zu einem Heap-basierten Buffer-Overflow führt. CVSS-Basiswert: 9.8 (Kritisch).

In der CLI-Schnittstelle des DrayTek Vigor167 Version 5.2.2 besteht eine OS-Command-Injection. Entfernte Angreifer können über ein beliebiges in der Weboberfläche angelegtes Konto beliebige Systembefehle ausführen und Rechte ausweiten. CVSS-Basiswert: 9.8 (Kritisch).

Zahlreiche DrayTek-Vigor-Geräte nutzen laut NVD in den angegebenen Versionen keine Zertifikatsprüfung, sodass Angreifer präparierte APPE-Module von nicht offiziellen Servern hochladen und dadurch beliebigen Code ausführen können. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf die vom Hersteller genannten korrigierten Firmware-Versionen aktualisieren.

Ein Fehler im CGI-Endpunkt zum Hochladen von Konfigurationen zahlreicher DrayTek Vigor-Geräte (unter anderem Vigor 165/166, 2862/2926, 2865/2866/2927, 2962/3910) erlaubt Angreifern, ein präpariertes Kernelmodul hochzuladen und dadurch beliebigen Code auszuführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf die jeweils im Advisory genannte gepatchte Firmware-Version aktualisieren.

Ein Fehler in DrayTek-Geräten der Vigor-Reihe erlaubt es Angreifern, manipulierte APP-Enforcement-Module hochzuladen, was zur Ausführung beliebigen Codes führt. Betroffen sind unter anderem Vigor 165/166 vor v4.2.6, Vigor 2620/LTE200 vor v3.9.8.8, Vigor 2860/2925 vor v3.9.7, Vigor 2862/2926 vor v3.9.9.4, Vigor 2133/2762/2832 vor v3.9.8, Vigor 2135/2765/2766 vor v4.4.5.1, Vigor 2865/2866/2927 vor v4.4.5.3, Vigor 2962/3910 vor v4.3.2.7, Vigor 3912 vor v4.3.5.2 sowie Vigor 2925 bis v3.9.6. CVSS-Basiswert: 8.4 (Hoch).

Eine NULL-Pointer-Dereferenzierung in DrayTek-Geräten (Vigor 165/166 vor v4.2.6, Vigor 2620/LTE200 vor v3.9.8.8, Vigor 2860/2925 vor v3.9.7, Vigor 2862/2926 vor v3.9.9.4, Vigor 2133/2762/2832 vor v3.9.8, Vigor 2135/2765/2766 vor v4.4.5.1, Vigor 2865/2866/2927 vor v4.4.5.3, Vigor 2962/3910 vor v4.3.2.7, Vigor 3912 vor v4.3.5.2 und Vigor 2925 bis v3.9.6) erlaubt Angreifern über eine präparierte DHCP-Anfrage einen Denial-of-Service. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Firmware auf die jeweils genannte Fix-Version aktualisieren.

In DrayTek Vigor2960 und Vigor300B 1.5.1.3/1.5.1.4 ermöglicht eine unzureichend geprüfte Eingabe im Parameter session der Datei /cgi-bin/mainfunction.cgi/apmcfgupptim des Web-Management-Interfaces eine OS-Command-Injection. Der Angriff kann remote initiiert werden, ein Exploit ist öffentlich bekannt. Empfohlene Massnahme: Update auf Version 1.5.1.5. CVSS-Basiswert: 7.3 (Hoch).

DrayTek Vigor3900 1.5.1.3 enthaelt eine Command-Injection-Schwachstelle. Sie tritt auf, wenn der Parameter action in cgi-bin/mainfunction.cgi auf delete_map_profile gesetzt wird, und erlaubt das Einschleusen von Betriebssystembefehlen. CVSS-Basiswert: 8.0 (Hoch).

Der DrayTek Vigor3900 in Version 1.5.1.3 enthält eine Command-Injection-Schwachstelle, die nach Authentifizierung ausnutzbar ist. Sie tritt auf, wenn der Parameter action in cgi-bin/mainfunction.cgi auf setSWMGroup gesetzt wird. CVSS-Basiswert: 8.0 (Hoch).

DrayTek Vigor3900 1.5.1.3 enthält eine Command-Injection-Schwachstelle, die nach Authentifizierung ausnutzbar ist. Sie tritt auf, wenn der Parameter action in cgi-bin/mainfunction.cgi auf autodiscovery_clear gesetzt wird. CVSS-Basiswert: 8.0 (Hoch).

DrayTek Vigor3900 1.5.1.3 enthält laut NVD eine Command-Injection-Schwachstelle. Sie tritt auf, wenn der Parameter action in cgi-bin/mainfunction.cgi auf set_ap_map_config gesetzt wird. CVSS-Basiswert: 8.0 (Hoch).

DrayTek Vigor3900 1.5.1.3 enthält eine Command-Injection-Schwachstelle nach Authentifizierung. Sie tritt auf, wenn der Parameter action in cgi-bin/mainfunction.cgi auf setSWMOption gesetzt wird. CVSS-Basiswert: 8.0 (Hoch).

DrayTek Vigor3900 1.5.1.3 enthält eine nach der Authentifizierung ausnutzbare Command-Injection, die auftritt, wenn der Parameter action in cgi-bin/mainfunction.cgi auf download_ovpn gesetzt wird. CVSS-Basiswert: 8.0 (Hoch).

Der DrayTek Vigor3900 1.5.1.3 enthält eine Schwachstelle zur Befehlseinschleusung nach erfolgter Authentifizierung. Sie tritt auf, wenn der Parameter action in cgi-bin/mainfunction.cgi auf delete_wlan_profile gesetzt wird. CVSS-Basiswert: 8.0 (Hoch).

In DrayTek Vigor3900 1.5.1.3 können Angreifer über die reboot-Funktion in mainfunction.cgi bösartige Befehle einschleusen und beliebige Kommandos ausführen. CVSS-Basiswert: 8.0 (Hoch).

Im DrayTek Vigor3900 1.5.1.3 können Angreifer schädliche Befehle in mainfunction.cgi einschleusen und über den Aufruf der Backup-Funktion beliebige Befehle ausführen. CVSS-Basiswert: 8.0 (Hoch).

In DrayTek Vigor3900 1.5.1.3 können Angreifer über den Aufruf der Funktion doL2TP schädliche Befehle in mainfunction.cgi einschleusen und beliebige Befehle ausführen. CVSS-Basiswert: 8.0 (Hoch).

Der DrayTek Vigor3900 mit Firmware 1.5.1.3 enthält eine Command-Injection-Schwachstelle, die nach erfolgter Authentifizierung ausnutzbar ist. Sie tritt auf, wenn der Parameter action in cgi-bin/mainfunction.cgi auf doOpenVPN gesetzt wird. CVSS-Basiswert: 8 (Hoch).

Der DrayTek Vigor3900 mit Firmware 1.5.1.3 enthält eine Command-Injection-Schwachstelle, die nach erfolgter Authentifizierung ausnutzbar ist. Sie tritt auf, wenn der Parameter action in cgi-bin/mainfunction.cgi auf den Wert commandTable gesetzt wird. CVSS-Basiswert: 8.0 (Hoch).

Im DrayTek Vigor3900 mit Firmware 1.5.1.3 können Angreifer bösartige Befehle in mainfunction.cgi einschleusen und über den Aufruf der Funktion doPPTP beliebige Befehle ausführen. CVSS-Basiswert: 8 (Hoch).

In DrayTek Vigor3900 1.5.1.3 können Angreifer über die Funktion rename_table bösartige Befehle in mainfunction.cgi einschleusen und beliebige Befehle ausführen. Die Schwachstelle betrifft die Verarbeitung von Tabellenumbenennungen innerhalb der Verwaltungsoberfläche. CVSS-Basiswert: 8.8 (Hoch).

Im Draytek Vigor3900 mit Firmware 1.5.1.3 können Angreifer über den Aufruf der Funktion doIPSec bösartige Befehle in mainfunction.cgi einschleusen. Dadurch lassen sich beliebige Befehle auf dem Gerät ausführen. CVSS-Basiswert: 8.8 (Hoch).

Im DrayTek Vigor3900 1.5.1.3 können Angreifer über die Funktion doPPPo bösartige Befehle in mainfunction.cgi einschleusen und beliebige Befehle ausführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen.

Im DrayTek Vigor3900 (Version 1.5.1.3) können Angreifer über die Funktion modifyrow schädliche Befehle in mainfunction.cgi einschleusen und beliebige Befehle ausführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Herstellerhinweise von DrayTek beachten und verfügbare Firmware-Updates einspielen.

DrayTek Vigor3900 1.5.1.3 erlaubt Angreifern, über die Funktion sign_cacertificate bösartige Befehle in mainfunction.cgi einzuschleusen und beliebige Befehle auszuführen. Der CVSS-Basiswert liegt bei 8.8 (Hoch).

Im DrayTek Vigor3900 (1.5.1.3) können Angreifer über die pingtrace-Funktion in mainfunction.cgi bösartige Befehle einschleusen und beliebige Kommandos ausführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellte korrigierte Firmware einspielen.

DrayTek Vigor3900 1.5.1.3 erlaubt Angreifern, über die Funktion doSSLTunnel in mainfunction.cgi bösartige Befehle einzuschleusen und beliebige Kommandos auszuführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: verfügbare Hersteller-Firmware einspielen bzw. den Zugriff auf die Weboberfläche einschränken.

Der DrayTek Vigor3900 (1.5.1.3) erlaubt es Angreifern, über die doCertificate-Funktion schaedliche Befehle in mainfunction.cgi einzuschleusen und beliebige Kommandos auszuführen. CVSS-Basiswert: 8.8 (Hoch).

Im DrayTek Vigor3900 1.5.1.3 können Angreifer laut NVD über die Funktion dumpSyslog bösartige Befehle in mainfunction.cgi einschleusen und beliebige Befehle ausführen. CVSS-Basiswert: 8.8 (Hoch).

In DrayTek Vigor3900 1.5.1.3 können Angreifer über die Funktion ldap_search_dn bösartige Befehle in mainfunction.cgi einschleusen und beliebige Befehle ausführen. Die Schwachstelle betrifft die Verarbeitung der LDAP-Suche innerhalb der Verwaltungsoberfläche. CVSS-Basiswert: 8.8 (Hoch).

Im DrayTek Vigor3900 1.5.1.3 können Angreifer über die get_rrd-Funktion in mainfunction.cgi bösartige Befehle einschleusen und beliebige Kommandos ausführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Updates einspielen.

Im Draytek Vigor3900 mit Firmware 1.5.1.3 können Angreifer über den Aufruf der Funktion packet_monitor bösartige Befehle in mainfunction.cgi einschleusen. Dadurch lassen sich beliebige Befehle auf dem Gerät ausführen. CVSS-Basiswert: 8.8 (Hoch).

Im DrayTek Vigor2960 Router Version 1.4.4 besteht laut NVD eine authentifizierte Schwachstelle zur Remote-Code-Ausführung. Ein Angreifer kann einen bösartigen Befehl in den Parameter table der Funktion doPPPoE in der Route cgi-bin/mainfunction.cgi einschleusen, der schliesslich über die system-Funktion ausgeführt wird. CVSS-Basiswert: 8.0 (Hoch).

Im DrayTek Vigor3900 (Firmware v1.5.1.6) wurde eine Command-Injection-Schwachstelle in der Funktion sub_2C920 unter /cgi-bin/mainfunction.cgi entdeckt. Angreifer können über eine präparierte HTTP-Nachricht beliebige Befehle auf dem Gerät ausführen. CVSS-Basiswert: 8 (Hoch); laut Vektor erfolgt der Angriff aus dem angrenzenden Netz mit niedrigen Privilegien und ohne Benutzerinteraktion. Eine konkrete Massnahme liegt nicht in den Quelldaten vor.

DrayTek-Vigor310-Geräte bis einschliesslich Firmware 4.3.2.6 verwenden für Authentifizierungsanfragen unverschlüsseltes HTTP. Dadurch können Zugangsdaten von einem Angreifer im Netzwerkpfad mitgelesen werden. CVSS-Basiswert: 8.8 (Hoch).

Eine Stack-basierte Buffer-Overflow-Schwachstelle in DrayTek Vigor310-Geräten bis einschliesslich Version 4.3.2.6 erlaubt einem entfernten Angreifer, über eine überlange Query-Zeichenkette an die Komponente cgi-bin/ipfedr.cgi beliebigen Code auszuführen. CVSS-Basiswert: 8.0 (Hoch).

Die CGI-Endpunkte v2x00.cgi und cgiwcg.cgi des DrayTek Vigor3910 bis einschliesslich Version 4.3.2.6 sind für Pufferüberläufe anfällig. Ursache ist eine fehlende Längenprüfung bei Parametern, die per POST-Anfrage an die Funktion strncpy übergeben werden. Authentifizierte Benutzer können den Fehler ausnutzen. CVSS-Basiswert: 8 (Hoch).

DrayTek-Vigor310-Geraete bis einschliesslich Version 4.3.2.6 erlauben einem entfernten Angreifer das Ändern von Einstellungen oder das Auslösen eines Denial of Service über .cgi-Seiten, da bei Lese- und Schreiboperationen Bereichsprüfungen fehlen. CVSS-Basiswert: 8.0 (Hoch).