Lutron stanza तक Y Telnet कमजोर प्रमाणीकरण ⚔ [विवादित]

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
9.8	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Lutron stanza तक Y में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Telnet का। हेरफेर के कारण कमजोर प्रमाणीकरण होती है। यह भेद्यता CVE-2018-11682 के रूप में जानी जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट नहीं मिला है. फिलहाल इस भेद्यता के अस्तित्व को लेकर संदेह बना हुआ है।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Lutron stanza तक Y में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Telnet का। हेरफेर के कारण कमजोर प्रमाणीकरण होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-798 मिलता है। बग 06/01/2018 को खोजा गया था. कमजोरी प्रकाशित की गई थी 02/06/2018 (वेबसाइट). एडवाइजरी डाउनलोड के लिए sadfud.me पर साझा की गई है।

यह भेद्यता CVE-2018-11682 के रूप में जानी जाती है। 02/06/2018 को CVE असाइन किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1110.001 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1110.001 के रूप में घोषित करती है।

यह परिभाषित नहीं घोषित है। यदि 147 से अधिक दिनों तक इस भेद्यता को गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया था। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी. फिलहाल इस भेद्यता के अस्तित्व को लेकर संदेह बना हुआ है।

प्रभावित

• GRAFIK Eye QS
• seeTouch Keypad
• Tabletop seeTouch Keypad
• ArchitraveTM Keypad
• Signature SeriesTM Keypad
• Sivoia QS Shade
• Maestro Dimmer + Switch
• Maestro Fan Speed Control
• Visor Control Receiver
• Hybrid Keypad
• Pico Wireless Control
• Radio Powr SavrTM Sensor
• HVAC Controller
• Remote Power Module
• Energi Savr NodeTM QS EcoSystem
• Energi Savr NodeTM QS Motor Module
• Wallbox Input Closure Interface
• Wireless Temperature Sensor
• Energi Savr NodeTM QS Phase Adaptive
• QS Input/Output Interface
• QS Sensor Module

उत्पादजानकारी

विक्रेता

• Lutron

नाम

• stanza

संस्करण

• Y

CPE 2.3जानकारी

• 🔍

CPE 2.2जानकारी

• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 9.8
VulDB मेटा अस्थायी स्कोर: 9.8

VulDB मूल स्कोर: 9.8
VulDB अस्थायी स्कोर: 9.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

शोधकर्ता मूल स्कोर: 9.8
शोधकर्ता वेक्टर: 🔍

NVD मूल स्कोर: 9.8
NVD वेक्टर: 🔍

CNA मूल स्कोर: 9.8
CNA वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: कमजोर प्रमाणीकरण
CWE: CWE-798 / CWE-259 / CWE-255
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

06/01/2018 🔍
02/06/2018 +146 दिन 🔍
02/06/2018 +0 दिन 🔍
02/06/2018 +0 दिन 🔍
03/06/2018 +1 दिन 🔍
03/07/2024 +2222 दिन 🔍

स्रोतजानकारी

सलाह: sadfud.me
स्थिति: परिभाषित नहीं
विवादित: 🔍

CVE: CVE-2018-11682 (🔍)
GCVE (CVE): GCVE-0-2018-11682
GCVE (VulDB): GCVE-100-118802
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 03/06/2018 03:01 PM
अद्यतनित: 03/07/2024 01:42 PM
परिवर्तन: 03/06/2018 03:01 PM (71), 13/02/2020 09:00 AM (1), 10/06/2024 08:46 PM (26), 03/07/2024 01:42 PM (2)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!