TP-LINK TL-SC 3130G/3171G/4171G 1.6.18P12 wireless_mft.cgi ap تلف الذاكرة
CVSS درجة الميتا الوقتية | سعر الإكسبلويت الحالي (≈) | درجة اهتمام الـCTI |
---|---|---|
9.0 | $0-$5k | 0.00 |
ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في TP-LINK TL-SC 3130G, 3171G and 4171G 1.6.18P12. الثغرة الأمنية أثرت على دالة غير معروفة من الملف cgi-bin/mft/wireless_mft.cgi. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-119. المشكلة تم نشرها بتاريخ 28/05/2013 بواسطة Nahuel Riva and Francisco Falcon مع Core Exploit Writers Team كـ استشاري (Website). يمكن تحميل الاستشارة من هنا coresecurity.com. تم نشر هذه البيانات بموافقة الشركة المالكة.
الثغرة الأمنية هذه تم تسميتهاCVE-2013-2573. تمت إحالة الـ سي في أي15/03/2013. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. سعر ال إكسبلويت هذه يتراوح بحوالي تقريباًUSD $0-$5k في هذه اللحظة.
تم أعتبراها على أنها proof-of-concept. تستطيع تحميل الإكسبلويت من هنا coresecurity.com. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k.
ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 60195), X-Force (84574), Secunia (SA53485) , Vulnerability Center (SBV-40167).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 10.0VulDB درجة الميتا الوقتية: 9.0
VulDB الدرجة الأساسية: 10.0
VulDB الدرجة الوقتية: 9.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
---|---|---|---|---|---|
افتح | افتح | افتح | افتح | افتح | افتح |
افتح | افتح | افتح | افتح | افتح | افتح |
افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍
إكسبلويت
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
محلي: لا
عن بعد: نعم
التوفر: 🔍
وصول: عام
الحالة: Proof-of-Concept
الكاتب: Core Security
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
0-Day | افتح | افتح | افتح | افتح |
---|---|---|---|---|
اليوم | افتح | افتح | افتح | افتح |
Exploit-DB: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍
إجراءات مضادة
المقترح: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
مدة تأخر الإكسبلويت: 🔍
التسلسل زمني
15/03/2013 🔍27/05/2013 🔍
28/05/2013 🔍
28/05/2013 🔍
28/05/2013 🔍
28/05/2013 🔍
29/05/2013 🔍
29/05/2013 🔍
30/05/2013 🔍
24/06/2013 🔍
14/05/2021 🔍
المصادر
المجهز: tp-link.comاستشاري: coresecurity.com
باحث: Nahuel Riva, Francisco Falcon
منظمة: Core Exploit Writers Team
الحالة: مؤكد
تنسيق: 🔍
CVE: CVE-2013-2573 (🔍)
X-Force: 84574
Vulnerability Center: 40167 - TP-Link IP Cameras Firmware v1.6.18P12 and Earlier Remote Arbitrary Code Execution Vulnerability from the Web Interface, High
SecurityFocus: 60195 - TP-LINK IP Cameras CVE-2013-2573 Command Injection Vulnerability
Secunia: 53485 - TP-Link TL-SC3130 IP Camera Hardcoded Credential Security Issue, Moderately Critical
OSVDB: 93706
scip Labs: https://www.scip.ch/en/?labs.20161013
آقرأ ايضاً: 🔍
ادخال
تم الانشاء: 29/05/2013 11:49تم التحديث: 14/05/2021 08:41
التغييرات: 29/05/2013 11:49 (70), 03/05/2017 16:57 (2), 14/05/2021 08:41 (1)
كامل: 🔍
Cache ID: 3:D98:103
لا توجد تعليقات اللغات: ar + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق