ASUS RT-AC88U Download Master तक 3.1.0.105 अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.7	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, ASUS RT-AC88U Download Master तक 3.1.0.105 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल /downloadmaster/dm_apply.cgi?action_mode=initial&download_type=General&special_cgi=get_language का। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। इस भेद्यता को CVE-2020-29656 आईडी के तहत ट्रैक किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, ASUS RT-AC88U Download Master तक 3.1.0.105 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल /downloadmaster/dm_apply.cgi?action_mode=initial&download_type=General&special_cgi=get_language का। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-425 मिलता है। इस कमजोरी को प्रकाशित किया गया था 08/12/2020 द्वारा Marc Ruef के साथ scip AG के रूप में VDB-165677 के रूप में प्रविष्टि (VulDB). यह सलाह vuldb.com पर डाउनलोड के लिए साझा की गई है। सार्वजनिक रिलीज़ को विक्रेता के साथ समन्वित किया गया है।

इस भेद्यता को CVE-2020-29656 आईडी के तहत ट्रैक किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1006 के रूप में घोषित करती है.

यह अवधारणा प्रमाण के रूप में घोषित है। एक्सप्लॉइट डाउनलोड के लिए vuldb.com पर साझा किया गया है। कम से कम 91 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था।

इस समस्या का समाधान 3.1.0.108 संस्करण में अपग्रेड करने से किया जा सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

उत्पादजानकारी

विक्रेता

• ASUS

नाम

• RT-AC88U Download Master

संस्करण

• 3.1.0.105

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.asus.com/

CPE 2.3जानकारी

• 🔍

CPE 2.2जानकारी

• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.4
VulDB मेटा अस्थायी स्कोर: 6.1

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 7.5
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-425
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
लेखक: Marc Ruef
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍
विश्वसनीयता: 🔍

0-दिवसीय समय: 🔍
शोषण विलंब समय: 🔍

अपग्रेड: RT-AC88U Download Master 3.1.0.108

समयरेखाजानकारी

08/09/2020 🔍
08/09/2020 +0 दिन 🔍
08/12/2020 +91 दिन 🔍
08/12/2020 +0 दिन 🔍
08/12/2020 +0 दिन 🔍
09/12/2020 +0 दिन 🔍
13/12/2020 +4 दिन 🔍

स्रोतजानकारी

विक्रेता: asus.com

सलाह: VDB-165677
शोधकर्ता: Marc Ruef
संगठन: scip AG
स्थिति: पुष्टि की गई
समन्वित: 🔍

CVE: CVE-2020-29656 (🔍)
GCVE (CVE): GCVE-0-2020-29656
GCVE (VulDB): GCVE-100-165677
scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 08/12/2020 07:49 AM
अद्यतनित: 13/12/2020 09:10 AM
परिवर्तन: 08/12/2020 07:49 AM (38), 08/12/2020 07:52 AM (23), 09/12/2020 09:20 AM (1), 13/12/2020 09:07 AM (2), 13/12/2020 09:10 AM (18)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!