X-Micro WLAN 11b Broadband Router 1.2.2/1.2.2.3/1.2.2.4/1.6.0.0 कमजोर प्रमाणीकरण
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
सारांश
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, X-Micro WLAN 11b Broadband Router 1.2.2/1.2.2.3/1.2.2.4/1.6.0.0 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन। इसमें इनपुट super के साथ शामिल है, जिससे कमजोर प्रमाणीकरण उत्पन्न होती है।
इस संवेदनशीलता को CVE-2004-1920 के रूप में जाना जाता है। कोई शोषण उपलब्ध नहीं है.
यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
विवरण
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, X-Micro WLAN 11b Broadband Router 1.2.2/1.2.2.3/1.2.2.4/1.6.0.0 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन। इसमें इनपुट super के साथ शामिल है, जिससे कमजोर प्रमाणीकरण उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-259 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 10/04/2004 (वेबसाइट). एडवाइजरी को marc.info पर डाउनलोड के लिए उपलब्ध कराया गया है।
इस संवेदनशीलता को CVE-2004-1920 के रूप में जाना जाता है। 04/05/2005 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण उपलब्ध नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। अगर T1078.001 की वैल्यू है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक टेक्नीक को T1078.001 के रूप में घोषित करता है।
इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus ID 12203 वाला एक प्लगइन प्रदान करता है (Web Application Default Username ('super'/'1502') / Password ('super'/'1502')), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे विविध परिवार में असाइन किया गया है। प्लगइन r टाइप के कॉन्टेक्स्ट में रन हो रहा है।
यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 10095), X-Force (15829), Secunia (SA11342), Vulnerability Center (SBV-4167) , Tenable (12203).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 7.3VulDB मेटा अस्थायी स्कोर: 7.0
VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: कमजोर प्रमाणीकरणCWE: CWE-259 / CWE-255
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 12203
Nessus नाम: Web Application Default Username ('super'/'1502') / Password ('super'/'1502')
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔍
समयरेखा
10/04/2004 🔍10/04/2004 🔍
10/04/2004 🔍
10/04/2004 🔍
12/04/2004 🔍
13/04/2004 🔍
18/04/2004 🔍
04/05/2005 🔍
15/10/2014 🔍
29/06/2021 🔍
स्रोत
सलाह: marc.infoस्थिति: परिभाषित नहीं
CVE: CVE-2004-1920 (🔍)
GCVE (CVE): GCVE-0-2004-1920
GCVE (VulDB): GCVE-100-21723
X-Force: 15829
SecurityFocus: 10095
Secunia: 11342 - X-Micro Access Point Default Username and Password, Moderately Critical
Vulnerability Center: 4167 - X-Micro Wireless Broadband Router Default Password for Management Console, High
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 15/10/2014 05:59 PMअद्यतनित: 29/06/2021 03:26 PM
परिवर्तन: 15/10/2014 05:59 PM (58), 13/05/2018 10:34 AM (10), 29/06/2021 03:26 PM (4)
पूर्ण: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें