PT-2021-8991 · Virgin Media+1 · Virgin Media Super Hub 3+1

Publicado 2021-09-14 · Atualizado 2021-10-05 · CVE-2019-16651

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:N/A:N

Nome do software vulnerável e versões afetadas

Dispositivos Virgin Media Super Hub 3 (baseados no ARRIS TG2492) (versões afetadas não especificadas)

Descrição

Foi descoberta uma falha nos dispositivos Virgin Media Super Hub 3, na qual os comandos SNMP apresentam mecanismos de proteção insuficientes. Isso permite o uso de JavaScript e rebinding de DNS para vazar o endereço IP WAN de um usuário. Se o usuário estiver utilizando determinadas implementações de VPN, isso poderia potencialmente revelar sua identidade.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2019-16651

Produtos afetados

Arris Tg2492

Virgin Media Super Hub 3

Referências · 6

• 🔥 https://fidusinfosec.com/silently-unmasking-virgin-media-vpn-users-in-seconds-cve-2019-16651 · Exploit
• https://t.me/rnetsec/15672 · Publicação no Telegram
• https://t.me/cibsecurity/29110 · Publicação no Telegram
• https://portswigger.net/daily-swig/vpn-users-unmasked-by-zero-day-vulnerability-in-virgin-media-routers · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2019-16651 · Nota de Segurança
• https://t.me/defcon_news/84983 · Publicação no Telegram