TP-LINK WR740N Wireless N Router يصل إلى3.16.4 HTTP Request الحرمان من الخدمة
CVSS درجة الميتا الوقتية | سعر الإكسبلويت الحالي (≈) | درجة اهتمام الـCTI |
---|---|---|
6.8 | $0-$5k | 0.00 |
ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في TP-LINK WR740N Wireless N Router يصل إلى3.16.4. المشكلة أثرت على دالة غير معروفة من العنصر HTTP Request Handler. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-404. المشكلة تم أكتشافها بتاريخ17/03/2013. المشكلة تم نشرها بتاريخ 21/03/2013 بواسطة Gjoko Krstic (LiquidWorm) مع Zero Science Lab كـ ZSL-2013-5135 كـ Exploit (Website). يمكن تحميل الاستشارة من هنا zeroscience.mk. تم نشر هذه البيانات من دون علم الشركة المالكة.
التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة.
تم أعتبراها على أنها proof-of-concept. يمكن تحميل الإكسبلويت من هناexploit-db.com. الثغرة الأمنية تم استخدامها كثغرة هجوم فوري غير معلنة للعامة لمدة4 يوم. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k.
ننصح بـ تحديث المكون المتأثر بهذه الثغرة. التصحيح تم نشره1 أسابيع بعد الافصاح عن الثغرة الأمنية.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 58623), X-Force (82995) , Secunia (SA52713).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.5VulDB درجة الميتا الوقتية: 6.8
VulDB الدرجة الأساسية: 7.5
VulDB الدرجة الوقتية: 6.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
---|---|---|---|---|---|
افتح | افتح | افتح | افتح | افتح | افتح |
افتح | افتح | افتح | افتح | افتح | افتح |
افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍
إكسبلويت
الفئة: الحرمان من الخدمةCWE: CWE-404
ATT&CK: T1499
محلي: لا
عن بعد: نعم
التوفر: 🔍
وصول: عام
الحالة: Proof-of-Concept
الكاتب: LiquidWorm
تحميل: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
0-Day | افتح | افتح | افتح | افتح |
---|---|---|---|---|
اليوم | افتح | افتح | افتح | افتح |
Exploit-DB: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍
إجراءات مضادة
المقترح: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
مدة تأخر الإكسبلويت: 🔍
التسلسل زمني
17/03/2013 🔍21/03/2013 🔍
21/03/2013 🔍
21/03/2013 🔍
22/03/2013 🔍
22/03/2013 🔍
25/03/2013 🔍
28/03/2013 🔍
23/03/2019 🔍
المصادر
المجهز: tp-link.comاستشاري: ZSL-2013-5135
باحث: Gjoko Krstic (LiquidWorm)
منظمة: Zero Science Lab
الحالة: غير معرفة
X-Force: 82995 - TL-WR740N HTTP GET request denial of service, Medium Risk
SecurityFocus: 58623 - TP-LINK TL-WR740N Router Denial of Service Vulnerability
Secunia: 52713 - TP-LINK TL-WR740N httpd Denial of Service Vulnerability, Less Critical
OSVDB: 91581
scip Labs: https://www.scip.ch/en/?labs.20161013
ادخال
تم الانشاء: 25/03/2013 16:15تم التحديث: 23/03/2019 08:25
التغييرات: 25/03/2013 16:15 (58), 23/03/2019 08:25 (14)
كامل: 🔍
المتعهد:
لا توجد تعليقات اللغات: ar + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق