ZyXEL P-660HW-T1/PMG5318-B20A/NBG-418N كلمة المرور تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
8.4	$0-$5k	0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في ZyXEL P-660HW-T1, PMG5318-B20A and NBG-418N. المشكلة أثرت على دالة غير معروفة. تؤدي عملية التلاعب بالوسيط كلمة المرور باستخدام الإدخال 1234 إلى تجاوز الصلاحيات. تم تسمية الثغرة بأسمCVE-2015-6016. الإكسبلويت غير متوفرة. يُنصح بتطبيق جدران حماية تقييدية.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في ZyXEL P-660HW-T1, PMG5318-B20A and NBG-418N. المشكلة أثرت على دالة غير معروفة. تؤدي عملية التلاعب بالوسيط كلمة المرور باستخدام الإدخال 1234 إلى تجاوز الصلاحيات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-255. تم نشر الضعف 31/12/2015 (موقع إلكتروني). يمكن تحميل الاستشارة من هنا kb.cert.org.

تم تسمية الثغرة بأسمCVE-2015-6016. تم إصدار CVE في 14/08/2015. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1552.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k.

يُنصح بتطبيق جدران حماية تقييدية.

منتجالمعلومات

النوع

• Router Operating System

المجهز

• ZyXEL

الأسم

• NBG-418N
• P-660HW-T1
• PMG5318-B20A

الرخصة

• تجاري

موقع إلكتروني

• المجهز: https://www.zyxel.com/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.5
VulDB الدرجة المؤقتة للميتا: 8.4

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 9.8
NVD متجه: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-255
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: Firewall
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

14/08/2015 🔍
31/12/2015 +139 أيام 🔍
31/12/2015 +0 أيام 🔍
02/01/2016 +2 أيام 🔍
09/11/2024 +3234 أيام 🔍

المصادرالمعلومات

المجهز: zyxel.com

استشارة: kb.cert.org
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2015-6016 (🔍)
GCVE (CVE): GCVE-0-2015-6016
GCVE (VulDB): GCVE-100-79967
CERT: 🔍
SecurityTracker: 1034552

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 02/01/2016 05:40 PM
تم التحديث: 09/11/2024 03:56 AM
التغييرات: 02/01/2016 05:40 PM (57), 25/05/2018 10:17 AM (2), 02/07/2022 12:43 AM (4), 09/11/2024 03:56 AM (15)
كامل: 🔍
Cache ID: 216:24C:103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!