ZyXEL Wireless N300 NetUSB 1.00(bfq.6)c0 XML File forecastrss.xml checkWeather बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.4$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, ZyXEL Wireless N300 NetUSB 1.00(bfq.6)c0 में खोजी गई है। प्रभावित होता है फ़ंक्शन checkWeather फ़ाइल forecastrss.xml का घटक XML File Handler का। यह इनपुट <yweather:condition text="Partly Cloudy" code="47" temp="<overflow data goes here>" के साथ है, जो बफ़र ओवरफ़्लो की ओर ले जाती है। यह भेद्यता CVE-2014-0355 के रूप में व्यापार की जाती है। कोई एक्सप्लॉइट नहीं मिला है.

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, ZyXEL Wireless N300 NetUSB 1.00(bfq.6)c0 में खोजी गई है। प्रभावित होता है फ़ंक्शन checkWeather फ़ाइल forecastrss.xml का घटक XML File Handler का। यह इनपुट <yweather:condition text="Partly Cloudy" code="47" temp="<overflow data goes here>" के साथ है, जो बफ़र ओवरफ़्लो की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 15/04/2014 के रूप में VU#939260 के रूप में Vulnerability Note (CERT.org). kb.cert.org पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2014-0355 के रूप में व्यापार की जाती है। 05/12/2013 को CVE असाइन किया गया था. टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट नहीं मिला है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 66794) , X-Force (92618).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.4

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

05/12/2013 🔍
11/04/2014 +127 दिन 🔍
15/04/2014 +4 दिन 🔍
15/04/2014 +0 दिन 🔍
22/04/2014 +7 दिन 🔍
10/05/2026 +4401 दिन 🔍

स्रोतजानकारी

विक्रेता: zyxel.com

सलाह: VU#939260
स्थिति: परिभाषित नहीं

CVE: CVE-2014-0355 (🔍)
GCVE (CVE): GCVE-0-2014-0355
GCVE (VulDB): GCVE-100-13012
CERT: 🔍
X-Force: 92618 - ZyXEL Wireless N300 NetUSB NBG-419N router buffer overflow, High Risk
SecurityFocus: 66794 - ZyXEL NBG-419N Router Multiple Security Vulnerabilities

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 22/04/2014 10:27 AM
अद्यतनित: 10/05/2026 03:43 PM
परिवर्तन: 22/04/2014 10:27 AM (61), 19/08/2024 09:05 AM (17), 10/05/2026 03:43 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!