Netgear DGN2200 N300 तक 1.0.0.36-7.0.37 Authentication Mechanism अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
8.6$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Netgear DGN2200 N300 तक 1.0.0.36-7.0.37 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Authentication Mechanism का। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है.

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Netgear DGN2200 N300 तक 1.0.0.36-7.0.37 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Authentication Mechanism का। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-912 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 12/02/2014 द्वारा Andrew Horton के साथ BAE Systems Applied Intelligence के रूप में AIS-2014-003 के रूप में PoC (Packetstorm). एडवाइजरी को packetstormsecurity.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1588.001 है.

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। यह एक्सप्लॉइट exploit-db.com पर डाउनलोड के लिए साझा किया गया है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $25k-$100k थी।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 65530) , X-Force (91127).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 9.8
VulDB मेटा अस्थायी स्कोर: 8.6

VulDB मूल स्कोर: 9.8
VulDB अस्थायी स्कोर: 8.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-912
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
लेखक: Andrew Horton
डाउनलोड: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍
शोषण विलंब समय: 🔍

वैकल्पिक उपाय: Remove Backdoor Feature

समयरेखाजानकारी

12/02/2014 🔍
12/02/2014 +0 दिन 🔍
12/02/2014 +0 दिन 🔍
12/02/2014 +0 दिन 🔍
18/02/2014 +6 दिन 🔍
30/03/2019 +1866 दिन 🔍

स्रोतजानकारी

विक्रेता: netgear.com

सलाह: AIS-2014-003
शोधकर्ता: Andrew Horton
संगठन: BAE Systems Applied Intelligence
स्थिति: परिभाषित नहीं

GCVE (VulDB): GCVE-100-12327
X-Force: 91127 - NetGear DGN2200 N300 Wireless Gearguy backdoor, High Risk
SecurityFocus: 65530 - NetGear N300 DGN2200 Multiple Security Vulnerabilities
OSVDB: 102901

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 18/02/2014 10:59 AM
अद्यतनित: 30/03/2019 01:37 PM
परिवर्तन: 18/02/2014 10:59 AM (50), 30/03/2019 01:37 PM (10)
पूर्ण: 🔍
संपादक: olku
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!