ZyXEL Wireless N300 NetUSB 1.00(bfq.6)c0 management.c detectWeather अधिकार वृद्धि
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 6.4 | $0-$5k | 0.00 |
सारांश
एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, ZyXEL Wireless N300 NetUSB 1.00(bfq.6)c0 में पाई गई है। प्रभावित किया गया है फ़ंक्शन detectWeather फ़ाइल management.c का। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है।
यह सुरक्षा कमजोरी CVE-2014-0356 के रूप में संदर्भित है। कोई शोषण उपलब्ध नहीं है.
विवरण
एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, ZyXEL Wireless N300 NetUSB 1.00(bfq.6)c0 में पाई गई है। प्रभावित किया गया है फ़ंक्शन detectWeather फ़ाइल management.c का। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-78 मिलता है। इस कमजोरी को प्रकाशित किया गया था 15/04/2014 के रूप में VU#939260 के रूप में Vulnerability Note (CERT.org). यह सलाह kb.cert.org पर डाउनलोड के लिए साझा की गई है।
यह सुरक्षा कमजोरी CVE-2014-0356 के रूप में संदर्भित है। 05/12/2013 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1202 है.
0-day के रूप में अनुमानित भूमिगत कीमत लगभग $5k-$25k थी।
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 66794) , X-Force (92619).
उत्पाद
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.zyxel.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 7.3VulDB मेटा अस्थायी स्कोर: 6.4
VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: अधिकार वृद्धिCWE: CWE-78 / CWE-77 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: असिद्ध
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: कोई शमन ज्ञात नहींस्थिति: 🔍
0-दिवसीय समय: 🔍
समयरेखा
05/12/2013 🔍11/04/2014 🔍
15/04/2014 🔍
15/04/2014 🔍
22/04/2014 🔍
10/05/2026 🔍
स्रोत
विक्रेता: zyxel.comसलाह: VU#939260
स्थिति: परिभाषित नहीं
CVE: CVE-2014-0356 (🔍)
GCVE (CVE): GCVE-0-2014-0356
GCVE (VulDB): GCVE-100-13013
CERT: 🔍
X-Force: 92619 - ZyXEL Wireless N300 NetUSB NBG-419N router command execution, High Risk
SecurityFocus: 66794 - ZyXEL NBG-419N Router Multiple Security Vulnerabilities
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 22/04/2014 10:53 AMअद्यतनित: 10/05/2026 03:43 PM
परिवर्तन: 22/04/2014 10:53 AM (59), 19/08/2024 10:01 AM (17), 10/05/2026 03:43 PM (1)
पूर्ण: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें