Überprüfen Sie umgehend die Version Ihrer DrayTek Vigor 2960 Geräte und installieren Sie alle verfügbaren Sicherheitsupdates des Herstellers.
Hoechster CVSS-Basiswert 9.9+18
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[NEU] [kritisch] DrayTek Vigor: Mehrere Schwachstellen ermöglichen Codeausführung
Kritische Schwachstellen in DrayTek Vigor Netzwerkgeräten ermöglichen entfernten Angreifern die Manipulation von Dateien und Ausführung beliebigen Codes. Betroffen sind DrayTek Vigor 2960 Versionen kleiner oder gleich 1.5.1.7. Nutzer sollten dringend die bereitgestellten Herstellerinformationen prüfen und Updates installieren, um diese Sicherheitslücken zu schließen.
SecBoard-Einordnung
Diese Schwachstellen ermöglichen es Angreifern, die Kontrolle über betroffene Netzwerkgeräte zu übernehmen, was zu Datenmanipulation und der Ausführung von Schadcode führen kann. Dies stellt ein erhebliches Risiko für die Netzwerksicherheit dar.
Realistisch schlimmster Fall: Im schlimmsten Fall könnte ein authentifizierter Angreifer die vollständige Kontrolle über das betroffene DrayTek Vigor Gerät erlangen, sensible Daten manipulieren oder exfiltrieren und das Gerät als Ausgangspunkt für weitere Angriffe im internen Netzwerk nutzen.
Empfehlung: Überprüfen Sie umgehend die Version Ihrer DrayTek Vigor 2960 Geräte und installieren Sie alle verfügbaren Sicherheitsupdates des Herstellers. Konsultieren Sie die Herstellerinformationen für detaillierte Anweisungen und weitere Abhilfemaßnahmen.
Key Facts
- CVSS
- 9.9 · CRITICAL
- EPSS
- 1.9%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- cna@vuldb.com
- CVSS
- 7.4 · HIGH
- EPSS
- 0.4%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- cna@vuldb.com
Im Text genannt, liegt uns aber noch nicht vor.
Im Text genannt, liegt uns aber noch nicht vor.
Im Text genannt, liegt uns aber noch nicht vor.
Im Text genannt, liegt uns aber noch nicht vor.
Im Text genannt, liegt uns aber noch nicht vor.
Im Text genannt, liegt uns aber noch nicht vor.
Im Text genannt, liegt uns aber noch nicht vor.
Betroffen
Nutzer von DrayTek Vigor 2960 Netzwerkgeräten mit Versionen kleiner oder gleich 1.5.1.7 sind betroffen.
Prüfen
3- ▸Überprüfen Sie die Firmware-Version aller DrayTek Vigor 2960 Geräte in Ihrem Netzwerk.
- ▸Stellen Sie sicher, dass alle DrayTek Vigor 2960 Geräte auf die neueste vom Hersteller bereitgestellte Firmware-Version aktualisiert wurden.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie die Zugriffsprotokolle Ihrer DrayTek Vigor Geräte auf ungewöhnliche Anmeldeversuche oder Konfigurationsänderungen.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Die genaue Art der Authentifizierung, die für die Ausnutzung erforderlich ist, ist nicht spezifiziert.
- ▸Es werden keine spezifischen CVE-IDs genannt.
- ▸Es werden keine Details zu den genauen Schwachstellen oder deren Ausnutzungsmethoden genannt.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Sind wir hiervon betroffen — und können wir es detektieren?
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Ausführung beliebigen Codes“
„Manipulation von Dateien“
„Manipulation von Dateien“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.