| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 3.1 | $0-$5k | 0.00 |
الملخص
تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في D-Link DWR-932B. تتأثر الوظيفة $software_function من المكون No-IP. تؤدي عملية التلاعب إلى الكشف عن المعلومات (Credentials).
أيضًا، هناك استغلال متوفر.
يُفضل تغيير إعدادات التهيئة.
التفاصيل
تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في D-Link DWR-932B. تتأثر الوظيفة $software_function من المكون No-IP. تؤدي عملية التلاعب إلى الكشف عن المعلومات (Credentials). استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-200. المشكلة تم أكتشافها بتاريخ04/12/2015. المشكلة تم نشرها بتاريخ 28/09/2016 بواسطة Pierre Kim كـ Mailinglist Post (Bugtraq). الاستشارة متوفرة هنا seclists.org.
لا يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. أيضًا، هناك استغلال متوفر. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. اسلوب الهجوم المستخدم يسمىT1592 بحسب مشروع ميتري اتاك. توضح النشرة ما يلي:
The file `/etc/inadyn-mt.conf` (for a dyndns client) contains an user and a hardcoded password.
تم أعتبراها على أنها إثبات المفهوم. الاستغلال متاح للتنزيل عبر seclists.org. الثغرة الأمنية تم استخدامها كثغرة هجوم فوري غير معلنة للعامة لمدة299 يوم. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k.
يُفضل تغيير إعدادات التهيئة.
منتج
المجهز
الأسم
الرخصة
موقع إلكتروني
- المجهز: https://www.dlink.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 3.3VulDB الدرجة المؤقتة للميتا: 3.1
VulDB الدرجة الأساسية: 3.3
VulDB الدرجة المؤقتة: 3.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
استغلال
الأسم: Credentialsالفئة: الكشف عن المعلومات / Credentials
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: لا
التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
المؤلف: Pierre Kim
تحميل: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: Configالحالة: 🔍
زمن الهجوم الفوري: 🔍
وقت تأخير الاستغلال: 🔍
الجدول الزمني
04/12/2015 🔍15/06/2016 🔍
16/06/2016 🔍
28/09/2016 🔍
28/09/2016 🔍
28/09/2016 🔍
27/04/2019 🔍
المصادر
المجهز: dlink.comاستشارة: seclists.org
باحث: Pierre Kim
الحالة: غير معرفة
GCVE (VulDB): GCVE-100-92234
scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 28/09/2016 04:47 PMتم التحديث: 27/04/2019 04:14 PM
التغييرات: 28/09/2016 04:47 PM (50), 27/04/2019 04:14 PM (1)
كامل: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق