CVE-2015-3035
TP-Link Multiple Archer Devices Directory Traversal Vulnerability
Beschreibung
CVE-2015-3035 ist eine schwerwiegende Path-Traversal-Schwachstelle, die TP-Link Multiple Archer Devices betrifft. Eine Directory-Traversal-Schwachstelle in mehreren TP-Link Archer-Geräten ermöglicht entfernten Angreifern das Lesen beliebiger Dateien über einen ../-(Punkt-Punkt-)Pfad. Ein Angreifer kann diese Schwachstelle ohne Authentifizierung über das Netzwerk ausnutzen. CISA hat diese Schwachstelle in den Known Exploited Vulnerabilities-Katalog aufgenommen und damit die aktive Ausnutzung bestätigt. Der EPSS-Score von 92,86% (99,8. Perzentile) weist auf eine deutlich erhöhte Ausnutzungswahrscheinlichkeit hin.
KEV-Informationen
CVSS-Score
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NIm Rechner öffnenBetroffene Produkte
| Hersteller | Produkt | Version |
|---|---|---|
| tp-link | tl-wr741nd firmware | < 150312 |
| tp-link | tl-wr841n firmware | < 150310 |
| tp-link | tl-wr740n firmware | < 150312 |
| tp-link | archer c5 firmware | < 150317 |
| tp-link | tl-wdr3600 firmware | < 150302 |
| tp-link | archer c7 firmware | < 150304 |
| tp-link | tl-wr841nd firmware | < 150310 |
| tp-link | archer c9 firmware | < 150302 |
| tp-link | archer c8 firmware | < 150316 |
| tp-link | tl-wdr4300 firmware | < 150302 |
| tp-link | tl-wdr3500 firmware | < 150302 |
Mehrere CVSS-Bewertungen
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Referenzen
- http://packetstormsecurity.com/files/131378/TP-LINK-Local-File-Disclosure.html(Exploit, Third Party Advisory, VDB Entry)
- http://seclists.org/fulldisclosure/2015/Apr/26(Exploit, Mailing List, Third Party Advisory)
- http://www.securityfocus.com/archive/1/535240/100/0/threaded(Broken Link, Third Party Advisory, VDB Entry)
- http://www.securityfocus.com/bid/74050(Broken Link, Third Party Advisory, VDB Entry)
- http://www.tp-link.com/en/download/Archer-C5_V1.20.html#Firmware(Product)
- http://www.tp-link.com/en/download/Archer-C7_V2.html#Firmware(Product)
- http://www.tp-link.com/en/download/Archer-C8_V1.html#Firmware(Product)
- http://www.tp-link.com/en/download/Archer-C9_V1.html#Firmware(Product)
- http://www.tp-link.com/en/download/TL-WDR3500_V1.html#Firmware(Product)
- http://www.tp-link.com/en/download/TL-WDR3600_V1.html#Firmware(Product)
- http://www.tp-link.com/en/download/TL-WDR4300_V1.html#Firmware(Product)
- http://www.tp-link.com/en/download/TL-WR740N_V5.html#Firmware(Product)
- http://www.tp-link.com/en/download/TL-WR741ND_V5.html#Firmware(Product)
- http://www.tp-link.com/en/download/TL-WR841ND_V9.html#Firmware(Product)
- http://www.tp-link.com/en/download/TL-WR841N_V9.html#Firmware(Product)
- https://www.sec-consult.com/fxdata/seccons/prod/temedia/advisories_txt/20150410-0_TP-Link_Unauthenticated_local_file_disclosure_vulnerability_v10.txt(Exploit, Not Applicable)
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2015-3035(US Government Resource)
Schwachstellentyp
CWE-22: Unsachgemäße Beschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis ('Path Traversal')
Path Traversal (auch bekannt als Directory Traversal) ist eine Schwachstelle, die auftritt, wenn Software externe Eingaben verwendet, um einen Pfadnamen zu konstruieren, der eine Datei oder ein Verzeichnis innerhalb eines eingeschränkten übergeordneten Verzeichnisses identifizieren soll, aber spezielle Elemente wie ".. Im Fall von CVE-2015-3035 ermöglicht diese Schwachstelle Angreifern die Kompromittierung von TP-Link Multiple Archer Devices-Systemen.
Weitere Informationen: CWE-22 — Unsachgemäße Beschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis ('Path Traversal')
Auswirkungsanalyse
CVE-2015-3035 hat einen CVSS-3.1-Basiswert von 7.5 (HIGH) und stellt ein ernsthaftes Risiko für betroffene Umgebungen dar. Eine erfolgreiche Ausnutzung kann zu vollständige Kompromittierung der Datenvertraulichkeit, keine direkte Beeinträchtigung der Integrität und keine direkte Beeinträchtigung der Verfügbarkeit führen. Der Angriffsvektor ist netzwerkbasiert mit niedriger Komplexität, was bedeutet, dass die Ausnutzung unkompliziert und zuverlässig wiederholbar ist. Organisationen, die TP-Link Multiple Archer Devices einsetzen, sind einem konkreten Risiko von unbefugtem Zugriff, Datenverlust und Betriebsunterbrechung ausgesetzt, wenn diese Schwachstelle nicht behoben wird.
Exploit-Reifegrad
CVE-2015-3035 ist im CISA Known Exploited Vulnerabilities-Katalog mit einer Behebungsfrist bis 2022-04-15 gelistet, was bestätigt, dass reale Ausnutzung beobachtet wurde. Der EPSS-Score von 92,86% (99,8. Perzentile) zählt diese Schwachstelle zu denjenigen mit der höchsten Ausnutzungswahrscheinlichkeit. Öffentlicher Exploit-Code ist in Schwachstellendatenbanken verfügbar, was die Einstiegshürde für Angreifer senkt und die Dringlichkeit der Behebung erhöht.
Behebung
- Pflichtmaßnahme laut CISA KEV: Wenden Sie Updates gemäß den Herstelleranweisungen an. Dies ist die von CISA vorgeschriebene Behebungsmaßnahme und sollte sofort priorisiert werden.
- Falls Patches nicht sofort angewendet werden können, beschränken Sie den Netzwerkzugriff auf die Verwaltungsoberflächen der betroffenen Multiple Archer Devices-Systeme mittels Firewall-Regeln oder Zugriffskontrolllisten auf vertrauenswürdige administrative Netzwerke.
- Überwachen Sie Sicherheitshinweise des Herstellers auf weitere Updates und stellen Sie sicher, dass ein Patch-Management-Prozess für die zeitnahe Bereitstellung vorhanden ist.
- Führen Sie eine gründliche Überprüfung der betroffenen Systeme auf Anzeichen einer vorherigen Kompromittierung durch, einschließlich unerwarteter Benutzerkonten, geänderter Konfigurationen und ungewöhnlicher Netzwerkaktivität.
- Implementieren Sie Defense-in-Depth-Maßnahmen einschließlich Netzwerksegmentierung, Intrusion-Detection-Systeme und kontinuierlicher Sicherheitsüberwachung für die betroffene Infrastruktur.
Technische Details
CVE-2015-3035 ist über das Netzwerk ohne jegliche vorherige Authentifizierung ausnutzbar. Eine Directory-Traversal-Schwachstelle in mehreren TP-Link Archer-Geräten ermöglicht entfernten Angreifern das Lesen beliebiger Dateien über einen ../-(Punkt-Punkt-)Pfad. Die Angriffskomplexität ist als niedrig eingestuft, was bedeutet, dass keine speziellen Bedingungen oder Vorbereitungen über den Netzwerkzugriff auf das Ziel hinaus erforderlich sind. Der Geltungsbereich ist unverändert, was bedeutet, dass die Auswirkung auf die verwundbare Komponente beschränkt ist. Der CVSS-3.1-Basiswert von 7.5 spiegelt die Kombination dieser Faktoren und das Potenzial für erhebliche Schäden an betroffenen Systemen wider.
Häufig gestellte Fragen
Wird CVE-2015-3035 aktiv ausgenutzt?
Ja. CISA hat die aktive Ausnutzung bestätigt, indem CVE-2015-3035 in den Known Exploited Vulnerabilities-Katalog aufgenommen wurde. Der EPSS-Score von 92,86% (99,8. Perzentile) weist zusätzlich auf eine hohe Ausnutzungswahrscheinlichkeit hin.
Welche Produkte sind von CVE-2015-3035 betroffen?
CVE-2015-3035 betrifft TP-Link Multiple Archer Devices. Konkret betroffen sind unter anderem tp-link tl-wr841n (9.0) firmware, tp-link tl-wr740n (5.0) firmware, tp-link archer c5 (1.2) firmware, tp-link tl-wr841n (10.0) firmware, tp-link tl-wr741nd (5.0) firmware und weitere.
Wie behebe ich CVE-2015-3035?
Wenden Sie Updates gemäß den Herstelleranweisungen an. Stellen Sie sicher, dass Ihre Systeme auf die neueste gepatchte Version aktualisiert sind. Falls eine sofortige Aktualisierung nicht möglich ist, beschränken Sie den Netzwerkzugriff auf die Verwaltungsoberflächen des betroffenen Systems.
Wie schwerwiegend ist CVE-2015-3035?
CVE-2015-3035 hat einen CVSS-3.1-Score von 7.5 (HIGH). Dies ist eine schwerwiegende Schwachstelle, die ein erhebliches Risiko darstellt und eine zeitnahe Behebung erfordert. Die Schwachstelle ermöglicht nicht authentifizierten entfernten Angreifern die potenzielle Kompromittierung betroffener Multiple Archer Devices-Systeme.
Hilfe beim Schwachstellenmanagement?
Unsere Sicherheitsexperten helfen Ihnen bei der Priorisierung und Behebung von Schwachstellen.