| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 9.4 | $0-$5k | 0.00 |
الملخص
تم اكتشاف ثغرة مصنفة كـ خطيرة في APC AP9606 3.0/3.0.1. تتعلق المشكلة بالوظيفة $software_function. ينتج عن التلاعب بالمعامل كلمة المرور عبر إدخال TENmanUFactOryPOWER حدوث توثيق ضعيف.
تُعرف هذه الثغرة باسم CVE-2004-0311. لا يوجد استغلال متاح.
يوصى بترقية العنصر المتأثر.
التفاصيل
تم اكتشاف ثغرة مصنفة كـ خطيرة في APC AP9606 3.0/3.0.1. تتعلق المشكلة بالوظيفة $software_function. ينتج عن التلاعب بالمعامل كلمة المرور عبر إدخال TENmanUFactOryPOWER حدوث توثيق ضعيف. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-259. المشكلة تم الإبلاغ عنها بتاريخ 23/11/2004 (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على marc.info.
تُعرف هذه الثغرة باسم CVE-2004-0311. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1078.001.
إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 12066. تصنيف عائلتها هومتفرقات. يتم تشغيل البرنامج المساعد ضمن نوع r. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق43431 (American Power Conversion (APC) Web/SNMP Management SmartSlot Card Accessible via Default Credentials).
يوصى بترقية العنصر المتأثر.
قد يتم تحديد محاولات الهجوم باستخدام معرّف Snort 2406. إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 9681), X-Force (15238), Vulnerability Center (SBV-3849) , Tenable (12066).
منتج
المجهز
الأسم
النسخة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 9.8VulDB الدرجة المؤقتة للميتا: 9.4
VulDB الدرجة الأساسية: 9.8
VulDB الدرجة المؤقتة: 9.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: توثيق ضعيفCWE: CWE-259 / CWE-255
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 12066
Nessus الأسم: APC SmartSlot Web/SNMP Management Card Default Password
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
OpenVAS ID: 802243
OpenVAS الأسم: Report default community names of the SNMP Agent
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
Snort ID: 2406
Snort رسالة: PROTOCOL-TELNET APC SmartSlot default admin account attempt
Snort الفئة: 🔍
SourceFire IPS: 🔍
الجدول الزمني
17/02/2004 🔍18/02/2004 🔍
19/02/2004 🔍
24/02/2004 🔍
23/11/2004 🔍
23/11/2004 🔍
14/04/2015 🔍
13/07/2025 🔍
المصادر
استشارة: marc.infoالحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2004-0311 (🔍)
GCVE (CVE): GCVE-0-2004-0311
GCVE (VulDB): GCVE-100-22452
X-Force: 15238
SecurityFocus: 9681 - APC SmartSlot Web/SNMP Management Card Default Password Vulnerability
Vulnerability Center: 3849 - APC Web/SNMP Management Card Default Password Enables Unauthorized Access, Critical
إدخال
تم الإنشاء: 14/04/2015 01:24 PMتم التحديث: 13/07/2025 10:16 AM
التغييرات: 14/04/2015 01:24 PM (64), 13/05/2018 10:35 AM (10), 13/07/2025 10:16 AM (20)
كامل: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق