Huawei B593-u12/B593-s22 V100R001C55SP102/V200R001B180D10SP00C801 البرمجة عبر المواقع
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 3.4 | $0-$5k | 0.00 |
الملخص
تم أكتشاف ثغرة أمنية في Huawei B593-u12 and B593-s22 V100R001C55SP102/V200R001B180D10SP00C801. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة. عند التلاعب ينتج البرمجة عبر المواقع. يمكن شن الهجوم عن بُعد. لا يوجد أي استغلال متوفر. من المستحسن ترقية المكون المتضرر.
التفاصيل
تم أكتشاف ثغرة أمنية في Huawei B593-u12 and B593-s22 V100R001C55SP102/V200R001B180D10SP00C801. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة. عند التلاعب ينتج البرمجة عبر المواقع. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-80. تم الإعلان عن الثغرة 02/06/2014 من قبل Manfred Ruzicka من خلال Fachhochschule St. Pölten تحت Kritische Sicherheitslücken bei Router-Modellen كنوع News (موقع إلكتروني). يمكن عرض الاستشارة من هنا fhstp.ac.at. تم الاتفاق مع البائع على النشر العلني.
يمكن شن الهجوم عن بُعد. لا يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1059.007.
إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k.
الترقية إلى الإصدار V100R001C748SP104 , V100R001C748SP105 قادرة على حل هذه المشكلة. الإصدار المحدث جاهز للتنزيل على hilfe.telekom.de. من المستحسن ترقية المكون المتضرر.
منتج
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.huawei.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 3.5VulDB الدرجة المؤقتة للميتا: 3.4
VulDB الدرجة الأساسية: 3.5
VulDB الدرجة المؤقتة: 3.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
استغلال
الفئة: البرمجة عبر المواقعCWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
ترقية: B593-u12/B593-s22 V100R001C748SP104/V100R001C748SP105
الجدول الزمني
02/06/2014 🔍03/06/2014 🔍
30/03/2019 🔍
المصادر
المجهز: huawei.comاستشارة: Kritische Sicherheitslücken bei Router-Modellen
باحث: Manfred Ruzicka
منظمة: Fachhochschule St. Pölten
الحالة: مؤكد
منسق: 🔍
GCVE (VulDB): GCVE-100-13426
متفرقات: 🔍
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 03/06/2014 10:03 PMتم التحديث: 30/03/2019 10:16 AM
التغييرات: 03/06/2014 10:03 PM (49), 30/03/2019 10:16 AM (1)
كامل: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق