PT-2024-21115 · Arris · Arris Sbg6580

Edward Warren · Publicado 2024-03-07 · Atualizado 2024-08-01 · CVE-2024-25729

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Arris SBG6580 (versões afetadas não especificadas)

Descrição

O problema diz respeito aos dispositivos Arris SBG6580, que possuem senhas de segurança WPA2 padrão previsíveis. Essa previsibilidade pode levar ao acesso remoto não autorizado. As senhas são geradas usando os primeiros 6 caracteres do SSID e os últimos 6 caracteres do BSSID, com o último octeto decrementado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-521

Identificadores relacionados

CVE-2024-25729

Produtos afetados

Arris Sbg6580

Referências · 8

• 🔥 https://github.com/actuator/cve/blob/main/Arris/SBG6580.png · Exploit
• 🔥 https://github.com/actuator/cve/blob/main/Arris/CVE-2024-25729 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-25729 · Nota de Segurança
• https://i.ebayimg.com/images/g/DhoAAOSwx0FbhhcN/s-l1600.jpg · Nota
• https://i.ebayimg.com/images/g/z2oAAOSwO1pbQ9BS/s-l1600.jpg · Nota
• https://twitter.com/CVEnew/status/1765879363633881458 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1765912741670170792 · Publicação no Twitter
• https://t.me/cvenotify/73324 · Publicação no Telegram