Netgear RP114 3.26 URL Filter QUERY_STRING تجاوز الصلاحيات ⚔ [متنازع عليه]
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.9 | $0-$5k | 0.00 |
الملخص
تم أيجاد ثغرة أمنية بصنف خطيرة. في Netgear RP114 3.26. تتأثر الوظيفة $software_function من المكون URL Filter. عند التلاعب بالوسيط QUERY_STRING في إطار Long URL ينتج تجاوز الصلاحيات.
يتم تداول هذه الثغرة تحت اسم CVE-2004-2032. يمكن شن الهجوم هذا عن بعد. هنالك إكسبلويت متوفرة.
لا يزال الوجود الفعلي لهذه الثغرة محل شك في الوقت الحالي.
يُنصح باستبدال المكون المتأثر بمكون بديل.
التفاصيل
تم أيجاد ثغرة أمنية بصنف خطيرة. في Netgear RP114 3.26. تتأثر الوظيفة $software_function من المكون URL Filter. عند التلاعب بالوسيط QUERY_STRING في إطار Long URL ينتج تجاوز الصلاحيات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-269. المشكلة تم نشرها بتاريخ 23/05/2004 بواسطة Marc Ruef مع scip AG كـ استشارة (موقع إلكتروني). الاستشارة متوفرة هنا vuldb.com. تم إصدار المعلومات للعامة دون تنسيق مع الشركة المنتجة.
يتم تداول هذه الثغرة تحت اسم CVE-2004-2032. تم إصدار CVE في 04/05/2005. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية متوفرة. هذه الثغرة شائعة أكثر من المعتاد. هنالك إكسبلويت متوفرة. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1068.
إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. الاستغلال متاح للتنزيل عبر computec.ch. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k. لا يزال الوجود الفعلي لهذه الثغرة محل شك في الوقت الحالي.
التحديث متوفر للتنزيل على netgear.com. في حال توفر Cisco/D-Link/3com، يمكن اعتبار Cisco/D-Link/3com بديلًا ممكنًا. يُنصح باستبدال المكون المتأثر بمكون بديل.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 10404), X-Force (16238) , Secunia (SA11698).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.netgear.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.5VulDB الدرجة المؤقتة للميتا: 5.9
VulDB الدرجة الأساسية: 6.5
VulDB الدرجة المؤقتة: 5.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
المؤلف: Marc Ruef
الاعتمادية: 🔍
لغة البرمجة: 🔍
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Exploit-DB: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: بديلالحالة: 🔍
زمن الهجوم الفوري: 🔍
وقت تأخير الاستغلال: 🔍
تصحيح: netgear.com
Firewalling: 🔍
بديل: Cisco/D-Link/3com
الجدول الزمني
23/05/2004 🔍23/05/2004 🔍
24/05/2004 🔍
24/05/2004 🔍
24/05/2004 🔍
25/05/2004 🔍
04/05/2005 🔍
29/10/2024 🔍
المصادر
المجهز: netgear.comاستشارة: vuldb.com
باحث: Marc Ruef
منظمة: scip AG
الحالة: مؤكد
متنازع عليه: 🔍
CVE: CVE-2004-2032 (🔍)
GCVE (CVE): GCVE-0-2004-2032
GCVE (VulDB): GCVE-100-667
X-Force: 16238 - NETGEAR RP114 long URL filter bypass, Medium Risk
SecurityFocus: 10404 - Netgear RP114 Content Filter Bypass Vulnerability
Secunia: 11698 - Netgear RP114 URL Filtering Bypass and Denial of Service, Less Critical
OSVDB: 6411 - NETGEAR RP114 URL Filtering Bypass
SecuriTeam: securiteam.com
scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔍
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 24/05/2004 02:24 PMتم التحديث: 29/10/2024 11:59 AM
التغييرات: 24/05/2004 02:24 PM (95), 08/10/2018 03:43 PM (2), 29/10/2024 11:59 AM (22)
كامل: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق