Netgear D6300B 1.0.0.14_1.0.14 Credential Storage /data/nvram Admin Login Data कमजोर एन्क्रिप्शन

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.6	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Netgear D6300B 1.0.0.14_1.0.14 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल /data/nvram का घटक Credential Storage का। यह हेरफेर Admin Login Data के हिस्से के रूप में कमजोर एन्क्रिप्शन उत्पन्न करता है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. यह सलाह दी जाती है कि सीमित फ़ायरवॉलिंग अपनाई जाए।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Netgear D6300B 1.0.0.14_1.0.14 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल /data/nvram का घटक Credential Storage का। यह हेरफेर Admin Login Data के हिस्से के रूप में कमजोर एन्क्रिप्शन उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-312 मिलता है। यह बग 02/08/2013 को खोजा गया था। इस कमजोरी को प्रकाशित किया गया था 03/02/2014 द्वारा Marcel Mangold and Pascal Uter के साथ SYSS के रूप में SYSS-2013-001 के रूप में सलाह (वेबसाइट). यह सलाह syss.de पर डाउनलोड के लिए साझा की गई है। सार्वजनिक रिलीज़ को विक्रेता के साथ समन्वित किया गया है।

टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1555 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1555 के रूप में घोषित करता है।

यह अवधारणा प्रमाण के रूप में घोषित है। एक्सप्लॉइट डाउनलोड के लिए syss.de पर साझा किया गया है। कम से कम 185 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $5k-$25k थी.

यह सलाह दी जाती है कि सीमित फ़ायरवॉलिंग अपनाई जाए। कमजोरी के प्रकटीकरण के 2 दिन बाद एक संभावित शमन उपाय प्रकाशित किया गया है।

उत्पादजानकारी

प्रकार

• Wireless LAN Software

विक्रेता

• Netgear

नाम

• D6300B

संस्करण

• 1.0.0.14_1.0.14

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.netgear.com/

CPE 2.3जानकारी

• 🔍

CPE 2.2जानकारी

• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.4
VulDB मेटा अस्थायी स्कोर: 4.6

VulDB मूल स्कोर: 5.4
VulDB अस्थायी स्कोर: 4.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: कमजोर एन्क्रिप्शन
CWE: CWE-312 / CWE-310
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
लेखक: Marcel Mangold/Pascal Uter
डाउनलोड: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: Firewall
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
शोषण विलंब समय: 🔍

Firewalling: 🔍

समयरेखाजानकारी

02/08/2013 🔍
12/12/2013 +132 दिन 🔍
03/02/2014 +53 दिन 🔍
03/02/2014 +0 दिन 🔍
05/02/2014 +2 दिन 🔍
07/02/2014 +2 दिन 🔍
09/04/2019 +1887 दिन 🔍

स्रोतजानकारी

विक्रेता: netgear.com

सलाह: SYSS-2013-001
शोधकर्ता: Marcel Mangold, Pascal Uter
संगठन: SYSS
स्थिति: परिभाषित नहीं
समन्वित: 🔍

GCVE (VulDB): GCVE-100-12197
OSVDB: 102903

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 07/02/2014 09:10 AM
अद्यतनित: 09/04/2019 11:12 AM
परिवर्तन: 07/02/2014 09:10 AM (59), 09/04/2019 11:12 AM (2)
पूर्ण: 🔍
संपादक:
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

Do you know our Splunk app?

Download it now for free!