Netgear JWNR2000v2 1.0.0.11 sub_41A914 host बफ़र ओवरफ़्लो
सारांश
एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Netgear JWNR2000v2 1.0.0.11 में पाई गई है। प्रभावित होता है फ़ंक्शन sub_41A914। इसमें तर्क host की हेरफेर शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है।
इस भेद्यता को CVE-2025-4117 के रूप में ट्रेड किया जाता है। कोई एक्सप्लॉइट नहीं मिला है.
विवरण
एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Netgear JWNR2000v2 1.0.0.11 में पाई गई है। प्रभावित होता है फ़ंक्शन sub_41A914। इसमें तर्क host की हेरफेर शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-120 मिलता है। इस कमजोरी को प्रकाशित किया गया था. एडवाइजरी को github.com पर डाउनलोड के लिए उपलब्ध कराया गया है।
इस भेद्यता को CVE-2025-4117 के रूप में ट्रेड किया जाता है। टेक्निकल डिटेल्स उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट नहीं मिला है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $5k-$25k है।
यह परिभाषित नहीं के रूप में घोषित है।
उत्पाद
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.netgear.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔒VulDB विश्वसनीयता: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA वेक्टर: 🔒
CVSSv3
VulDB मेटा बेस स्कोर: 5.5VulDB मेटा अस्थायी स्कोर: 5.4
VulDB मूल स्कोर: 5.5
VulDB अस्थायी स्कोर: 5.3
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍
CNA मूल स्कोर: 5.5
CNA वेक्टर: 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍
शोषण
वर्ग: बफ़र ओवरफ़्लोCWE: CWE-120 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: आंशिक रूप से
उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
EPSS Score: 🔒
EPSS Percentile: 🔒
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: कोई शमन ज्ञात नहींस्थिति: 🔍
0-दिवसीय समय: 🔒
समयरेखा
30/04/2025 सलाह जारी की गई30/04/2025 VulDB प्रविष्टि बनाई गई
30/04/2025 VulDB अंतिम अद्यतन
स्रोत
विक्रेता: netgear.comसलाह: github.com
स्थिति: परिभाषित नहीं
CVE: CVE-2025-4117 (🔒)
GCVE (CVE): GCVE-0-2025-4117
GCVE (VulDB): GCVE-100-306597
प्रविष्टि
बनाया गया: 30/04/2025 07:17 AMअद्यतनित: 30/04/2025 03:49 PM
परिवर्तन: 30/04/2025 07:17 AM (53), 30/04/2025 03:49 PM (30)
पूर्ण: 🔍
प्रेषक: yummysoup2
Cache ID: 216::103
जमा करें
स्वीकृत
- जमा करें #560771: Netgear JWNR2000v2 1.0.0.11 Buffer Overflow (द्वारा yummysoup2)
- जमा करें #560772: Netgear JWNR2000v2 1.0.0.11 Buffer Overflow (द्वारा yummysoup2)
- जमा करें #560773: Netgear JWNR2000v2 1.0.0.11 Buffer Overflow (द्वारा yummysoup2)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें