Cisco Router WAG/WRT Router Port tcp/32764 अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
9.6	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Cisco Router WAG/WRT Router में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन Port tcp/32764 घटक का हिस्सा है। हेरफेर के कारण अधिकार वृद्धि होती है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस भेद्यता की पृष्ठभूमि और स्वागत के कारण इसका ऐतिहासिक महत्व है। प्रतिबंधात्मक फ़ायरवॉल लागू करने की सिफारिश की जाती है।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Cisco Router WAG/WRT Router में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन Port tcp/32764 घटक का हिस्सा है। हेरफेर के कारण अधिकार वृद्धि होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-912 मिलता है। कमजोरी प्रकाशित की गई थी 31/12/2013 Eloi Vanderbeken द्वारा backdoor_description.pdf के रूप में Presentation के रूप में (GitHub). एडवाइजरी डाउनलोड के लिए github.com पर साझा की गई है। सार्वजनिक रिलीज़ विक्रेता के साथ समन्वय के बिना हुआ।

कोई तकनीकी विवरण उपलब्ध नहीं है। यह कमजोरी औसत से ज्यादा लोकप्रिय है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1588.001 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1588.001 के रूप में घोषित करता है। इस भेद्यता की पृष्ठभूमि और स्वागत के कारण इसका ऐतिहासिक महत्व है।

यह उच्च कार्यात्मक घोषित है। यह एक्सप्लॉइट github.com पर डाउनलोड के लिए प्रकाशित किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $25k-$100k थी. एडवाइजरी में बताया गया है:

Very simple binary protocol: Header (0xC bytes) followed by a payload

प्रतिबंधात्मक फ़ायरवॉल लागू करने की सिफारिश की जाती है।

प्रभावित

• Cisco WAG120N
• Cisco WAG160N 1.00.16
• Cisco WAG200G 1.01.09
• Cisco WAG320N 1.00.12
• Cisco WAG54G2
• Cisco WAP4410N 2.0.1.0 तक 2.0.6.1
• Cisco WRT300N 2.00.17/2.00.19 (Rev. 2)
• Cisco WRVS4400N 2.0.2.1

उत्पादजानकारी

प्रकार

• Router Operating System

विक्रेता

• Cisco

नाम

• Router

संस्करण

• WAG
• WRT Router

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.cisco.com/

CPE 2.3जानकारी

• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍

स्क्रीनशॉट

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 9.8
VulDB मेटा अस्थायी स्कोर: 9.6

VulDB मूल स्कोर: 9.8
VulDB अस्थायी स्कोर: 9.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-912
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: उच्च कार्यात्मक
लेखक: Eloi Vanderbeken
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: Firewall
स्थिति: 🔍

0-दिवसीय समय: 🔍
शोषण विलंब समय: 🔍

Firewalling: 🔍

समयरेखाजानकारी

31/12/2013 🔍
31/12/2013 +0 दिन 🔍
06/01/2014 +6 दिन 🔍
24/03/2019 +1903 दिन 🔍

स्रोतजानकारी

विक्रेता: cisco.com

सलाह: backdoor_description.pdf
शोधकर्ता: Eloi Vanderbeken
स्थिति: पुष्टि की गई

GCVE (VulDB): GCVE-100-11714
OSVDB: 101653

scip Labs: https://www.scip.ch/en/?labs.20161013
विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 06/01/2014 04:00 PM
अद्यतनित: 24/03/2019 10:49 AM
परिवर्तन: 06/01/2014 04:00 PM (58), 24/03/2019 10:49 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!