TP-LINK TL-SC 3130G/3171G/4171G 1.6.18P12 wireless_mft.cgi ap تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
9.0$0-$5k0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في TP-LINK TL-SC 3130G, 3171G and 4171G 1.6.18P12. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة من الملف cgi-bin/mft/wireless_mft.cgi. تؤدي عملية التلاعب بالوسيط ap إلى تلف الذاكرة. الثغرة الأمنية هذه تم تسميتهاCVE-2013-2573. علاوة على ذلك، يوجد استغلال متاح. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في TP-LINK TL-SC 3130G, 3171G and 4171G 1.6.18P12. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة من الملف cgi-bin/mft/wireless_mft.cgi. تؤدي عملية التلاعب بالوسيط ap إلى تلف الذاكرة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-119. تم إصدار التحذير حول الضعف 28/05/2013 عن طريق Nahuel Riva and Francisco Falcon بالتعاون مع Core Exploit Writers Team كـ استشارة (موقع إلكتروني). يمكن قراءة الاستشارة من هنا coresecurity.com. تم تنسيق النشر العلني مع البائع.

الثغرة الأمنية هذه تم تسميتهاCVE-2013-2573. تم إصدار CVE في 15/03/2013. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم.

إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. يمكن تحميل الإكسبلويت من هناcoresecurity.com. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k.

يوصى بترقية العنصر المتأثر.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 60195), X-Force (84574), Secunia (SA53485) , Vulnerability Center (SBV-40167).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 10.0
VulDB الدرجة المؤقتة للميتا: 9.0

VulDB الدرجة الأساسية: 10.0
VulDB الدرجة المؤقتة: 9.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
المؤلف: Core Security
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍
وقت تأخير الاستغلال: 🔍

الجدول الزمنيالمعلومات

15/03/2013 🔍
27/05/2013 +73 أيام 🔍
28/05/2013 +1 أيام 🔍
28/05/2013 +0 أيام 🔍
28/05/2013 +0 أيام 🔍
28/05/2013 +0 أيام 🔍
29/05/2013 +1 أيام 🔍
29/05/2013 +0 أيام 🔍
30/05/2013 +1 أيام 🔍
24/06/2013 +25 أيام 🔍
04/10/2024 +4120 أيام 🔍

المصادرالمعلومات

المجهز: tp-link.com

استشارة: coresecurity.com
باحث: Nahuel Riva, Francisco Falcon
منظمة: Core Exploit Writers Team
الحالة: مؤكد
منسق: 🔍

CVE: CVE-2013-2573 (🔍)
GCVE (CVE): GCVE-0-2013-2573
GCVE (VulDB): GCVE-100-8912
X-Force: 84574
SecurityFocus: 60195 - TP-LINK IP Cameras CVE-2013-2573 Command Injection Vulnerability
Secunia: 53485 - TP-Link TL-SC3130 IP Camera Hardcoded Credential Security Issue, Moderately Critical
OSVDB: 93706
Vulnerability Center: 40167 - TP-Link IP Cameras Firmware v1.6.18P12 and Earlier Remote Arbitrary Code Execution Vulnerability from the Web Interface, High

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 29/05/2013 11:49 AM
تم التحديث: 04/10/2024 10:56 AM
التغييرات: 29/05/2013 11:49 AM (70), 03/05/2017 04:57 PM (2), 14/05/2021 08:41 AM (1), 04/10/2024 10:56 AM (14)
كامل: 🔍
المتعهد:
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to stay up to date on a daily basis?

Enable the mail alert feature now!