TP-LINK TL-SC 3130G/3171G/4171G/3130 1.6.18P12 Default Credentials توثيق ضعيف
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.9 | $0-$5k | 0.00 |
الملخص
تم أيجاد ثغرة أمنية بصنف خطيرة. في TP-LINK TL-SC 3130G, 3171G, 4171G and 3130 1.6.18P12. تتأثر الوظيفة $software_function من المكون Default Credentials. ينتج عن التلاعب عبر إدخال manufacture/erutcafunam حدوث توثيق ضعيف.
يتم تداول هذه الثغرة تحت اسم CVE-2013-2572. بالإضافة إلى ذلك، يتوفر استغلال.
يُفضل ترقية المكون المصاب.
التفاصيل
تم أيجاد ثغرة أمنية بصنف خطيرة. في TP-LINK TL-SC 3130G, 3171G, 4171G and 3130 1.6.18P12. تتأثر الوظيفة $software_function من المكون Default Credentials. ينتج عن التلاعب عبر إدخال manufacture/erutcafunam حدوث توثيق ضعيف. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-287. المشكلة تم نشرها بتاريخ 28/05/2013 بواسطة Nahuel Riva and Francisco Falcon مع Core Exploit Writers Team كـ استشارة (موقع إلكتروني). الاستشارة متوفرة هنا coresecurity.com. تم التنسيق مع البائع قبل النشر العلني.
يتم تداول هذه الثغرة تحت اسم CVE-2013-2572. تم تخصيص CVE في 15/03/2013. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. بالإضافة إلى ذلك، يتوفر استغلال. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله.
في حال وجود إثبات المفهوم، يتم الإعلان عنه كـ إثبات المفهوم. الاستغلال متاح للتنزيل عبر coresecurity.com. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $0-$5k.
يُفضل ترقية المكون المصاب.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 60194), X-Force (84573), Secunia (SA53485) , Vulnerability Center (SBV-40166).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.tp-link.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.5VulDB الدرجة المؤقتة للميتا: 5.9
VulDB الدرجة الأساسية: 6.5
VulDB الدرجة المؤقتة: 5.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
استغلال
الفئة: توثيق ضعيفCWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
المؤلف: Core Security
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Exploit-DB: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
وقت تأخير الاستغلال: 🔍
الجدول الزمني
15/03/2013 🔍27/05/2013 🔍
28/05/2013 🔍
28/05/2013 🔍
28/05/2013 🔍
28/05/2013 🔍
29/05/2013 🔍
29/05/2013 🔍
30/05/2013 🔍
24/06/2013 🔍
05/10/2024 🔍
المصادر
المجهز: tp-link.comاستشارة: coresecurity.com
باحث: Nahuel Riva, Francisco Falcon
منظمة: Core Exploit Writers Team
الحالة: مؤكد
منسق: 🔍
CVE: CVE-2013-2572 (🔍)
GCVE (CVE): GCVE-0-2013-2572
GCVE (VulDB): GCVE-100-8913
X-Force: 84573
SecurityFocus: 60194 - TP-Link IP Camera Hardcoded Credentials Security Bypass Vulnerability
Secunia: 53485 - TP-Link TL-SC3130 IP Camera Hardcoded Credential Security Issue, Moderately Critical
OSVDB: 93707
Vulnerability Center: 40166 - TP-Link IP Cameras Firmware v1.6.18P12 and Earlier Remote Administration Web Interface Security Bypass Vulnerability, High
scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 29/05/2013 11:51 AMتم التحديث: 05/10/2024 01:10 AM
التغييرات: 29/05/2013 11:51 AM (69), 03/05/2017 04:56 PM (2), 14/05/2021 08:43 AM (2), 05/10/2024 01:10 AM (14)
كامل: 🔍
المتعهد:
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق