Linksys BEF Router قبل 1.50 Authentication Gozila.cgi الحرمان من الخدمة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 4.8 | $0-$5k | 0.00 |
الملخص
هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Linksys BEF Router. تتعلق المشكلة بوظيفة غير معروفة في الملف Gozila.cgi في المكون توثيق. عند التلاعب ينتج الحرمان من الخدمة. يمكن شن الهجوم هذا عن بعد. هنالك إكسبلويت متوفرة. من المستحسن ترقية المكون المتضرر.
التفاصيل
هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Linksys BEF Router. تتعلق المشكلة بوظيفة غير معروفة في الملف Gozila.cgi في المكون توثيق. عند التلاعب ينتج الحرمان من الخدمة. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-404. تم العثور على الخلل في 10/11/2003. المشكلة تمت مشاركتها بتاريخ 05/06/2004 بواسطة b0f كـ Posting (Bugtraq). يمكنك تنزيل التنبيه من securityfocus.com.
يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية متوفرة. تعقيد الهجوم مرتفع نسبياً. تم الإبلاغ أن استغلال هذه الثغرة أمر صعب. معدل انتشار هذه الثغرة يفوق المتوسط. هنالك إكسبلويت متوفرة. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1499.
إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. تم التعامل مع الثغرة كاستغلال يوم-صفر غير علني لمدة لا تقل عن 208 يومًا. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k.
الترقية إلى الإصدار 1.50 قادرة على حل هذه المشكلة. التحديث متوفر للتنزيل على linksys.com. من المستحسن ترقية المكون المتضرر.
تم رصد محاولات هجوم بواسطة معرّف Snort 2225. الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 10453), X-Force (16305) , Secunia (SA11764).
منتج
النوع
المجهز
الأسم
الرخصة
موقع إلكتروني
- المجهز: https://www.linksys.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.3VulDB الدرجة المؤقتة للميتا: 4.8
VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
استغلال
الفئة: الحرمان من الخدمةCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
ترقية: BEF Router 1.50
تصحيح: linksys.com
Snort ID: 2225
الجدول الزمني
10/11/2003 🔍03/06/2004 🔍
03/06/2004 🔍
05/06/2004 🔍
05/06/2004 🔍
08/06/2004 🔍
28/06/2019 🔍
المصادر
المجهز: linksys.comاستشارة: securityfocus.com⛔
باحث: b0f
الحالة: غير معرفة
GCVE (VulDB): GCVE-100-691
X-Force: 16305 - Linksys DomainName buffer overflow, Medium Risk
SecurityFocus: 10453 - Multiple Linksys Routers Gozila.CGI Denial Of Service Vulnerabilities
Secunia: 11764 - Linksys BEF Series Routers Denial of Service Vulnerabilities, Moderately Critical
OSVDB: 6655 - Linksys BEF Series Routers Gozila.cgi Multiple Parameter Remote DoS
scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔍
إدخال
تم الإنشاء: 08/06/2004 11:32 AMتم التحديث: 28/06/2019 04:20 PM
التغييرات: 08/06/2004 11:32 AM (69), 28/06/2019 04:20 PM (3)
كامل: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق