D-Link DSL-2740B Authentication login.cgi تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
9.2$0-$5k0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن D-Link DSL-2740B. تتأثر وظيفة غير معروفة من الملف login.cgi من المكون توثيق. ينتج عن التلاعب حدوث تجاوز الصلاحيات. تم تسجيل هذه الثغرة تحت الرمز CVE-2013-2271. هنالك إكسبلويت متوفرة. يُنصح بتطبيق جدران حماية تقييدية.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن D-Link DSL-2740B. تتأثر وظيفة غير معروفة من الملف login.cgi من المكون توثيق. ينتج عن التلاعب حدوث تجاوز الصلاحيات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-264. المشكلة تم الافصاح عنها بتاريخ 01/03/2013 بواسطة Ivano Binetti كـ D-Link DSL-2740B (ADSL Router) Authentication Bypass كـ Posting (موقع إلكتروني). التنبيه متاح للتنزيل عبر webapp-security.com. تم نشر البيانات من دون التنسيق مع الشركة المالكة.

تم تسجيل هذه الثغرة تحت الرمز CVE-2013-2271. حدث تعيين CVE في 25/02/2013. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1068.

إذا كان هناك قيمة لـ فعالة للغاية، فسيتم التصريح بأنه فعالة للغاية. يتم مشاركة الاستغلال للتنزيل على exploit-db.com. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k.

يُنصح بتطبيق جدران حماية تقييدية.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 58266).

منتجالمعلومات

المجهز

الأسم

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 9.8
VulDB الدرجة المؤقتة للميتا: 9.6

VulDB الدرجة الأساسية: 9.8
VulDB الدرجة المؤقتة: 9.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: فعالة للغاية
المؤلف: Ivano Binetti
لغة البرمجة: 🔍
تحميل: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: Firewall
الحالة: 🔍

زمن الهجوم الفوري: 🔍
وقت تأخير الاستغلال: 🔍

Firewalling: 🔍

الجدول الزمنيالمعلومات

25/02/2013 🔍
01/03/2013 +4 أيام 🔍
01/03/2013 +0 أيام 🔍
02/03/2013 +1 أيام 🔍
04/03/2013 +2 أيام 🔍
05/03/2013 +1 أيام 🔍
18/11/2013 +258 أيام 🔍
29/08/2024 +3937 أيام 🔍

المصادرالمعلومات

المجهز: dlink.com

استشارة: D-Link DSL-2740B (ADSL Router) Authentication Bypass
باحث: Ivano Binetti
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2013-2271 (🔍)
GCVE (CVE): GCVE-0-2013-2271
GCVE (VulDB): GCVE-100-7851
SecurityFocus: 58266 - D-Link DSL-2740B Routers Remote Authentication Bypass Vulnerability
OSVDB: 90822

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 05/03/2013 01:50 PM
تم التحديث: 29/08/2024 03:15 PM
التغييرات: 05/03/2013 01:50 PM (55), 15/03/2019 09:29 AM (15), 29/08/2024 03:15 PM (18)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!