TP-LINK TL-WR840N/TL-WR841N Session कमजोर प्रमाणीकरण

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.5	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, TP-LINK TL-WR840N and TL-WR841N में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Session Handler का। इसमें शामिल है, जिससे कमजोर प्रमाणीकरण उत्पन्न होती है। इस भेद्यता को CVE-2018-11714 आईडी के तहत ट्रैक किया जाता है। यह हमला दूर से किया जा सकता है। इसके अलावा, एक शोषण उपलब्ध है. यह सलाह दी जाती है कि सीमित फ़ायरवॉलिंग अपनाई जाए।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, TP-LINK TL-WR840N and TL-WR841N में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Session Handler का। इसमें शामिल है, जिससे कमजोर प्रमाणीकरण उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-384 मिलता है। इस बग की खोज 05/04/2019 को हुई थी. इस कमजोरी को प्रकाशित किया गया था 04/06/2018 के रूप में EDB-ID 44781 के रूप में शोषण (Exploit-DB). एडवाइजरी को exploit-db.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस भेद्यता को CVE-2018-11714 आईडी के तहत ट्रैक किया जाता है। 04/06/2018 पर CVE आवंटित किया गया था. यह हमला दूर से किया जा सकता है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। इसके अलावा, एक शोषण उपलब्ध है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

यह अवधारणा प्रमाण के रूप में घोषित है। यह एक्सप्लॉइट exploit-db.com पर डाउनलोड के लिए साझा किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था।

यह सलाह दी जाती है कि सीमित फ़ायरवॉलिंग अपनाई जाए।

उत्पादजानकारी

प्रकार

• Router Operating System

विक्रेता

• TP-LINK

नाम

• TL-WR840N
• TL-WR841N

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.tp-link.com/

CPE 2.3जानकारी

• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.5
VulDB मेटा अस्थायी स्कोर: 8.1

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 9.8
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: कमजोर प्रमाणीकरण
CWE: CWE-384
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: Firewall
स्थिति: 🔍

शोषण विलंब समय: 🔍

समयरेखाजानकारी

04/06/2018 🔍
04/06/2018 +0 दिन 🔍
04/06/2018 +0 दिन 🔍
04/06/2018 +0 दिन 🔍
04/06/2018 +0 दिन 🔍
04/06/2018 +0 दिन 🔍
05/04/2019 +305 दिन 🔍
14/02/2020 +315 दिन 🔍

स्रोतजानकारी

विक्रेता: tp-link.com

सलाह: EDB-ID 44781
स्थिति: परिभाषित नहीं

CVE: CVE-2018-11714 (🔍)
GCVE (CVE): GCVE-0-2018-11714
GCVE (VulDB): GCVE-100-118833
scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 04/06/2018 09:18 PM
अद्यतनित: 14/02/2020 09:02 AM
परिवर्तन: 04/06/2018 09:18 PM (65), 14/02/2020 09:02 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!