Linksys WRT54GC 1.02.5/1.02.8/1.05.7 Web Management Interface बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.4$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linksys WRT54GC 1.02.5/1.02.8/1.05.7 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Web Management Interface की। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। यह सुरक्षा कमजोरी CVE-2011-0352 के रूप में संदर्भित है। कोई शोषण मौजूद नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linksys WRT54GC 1.02.5/1.02.8/1.05.7 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Web Management Interface की। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 21/01/2011 द्वारा Yuji Ukai के साथ Fourteenforty Research Institute (वेबसाइट). एडवाइजरी डाउनलोड के लिए fourteenforty.jp पर साझा की गई है।

यह सुरक्षा कमजोरी CVE-2011-0352 के रूप में संदर्भित है। CVE आवंटन 07/01/2011 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से अधिक लोकप्रिय है। कोई शोषण मौजूद नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

इसे अवधारणा प्रमाण घोषित किया गया है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $25k-$100k थी। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 43205 प्लगइन से कर सकता है (Cisco Linksys WRT54GC HTTP Request Buffer Overflow Vulnerability).

बगफिक्स tools.cisco.com से डाउनलोड किया जा सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 45943), X-Force (64850), Secunia (SA43017) , Vulnerability Center (SBV-35540).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.4

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: tools.cisco.com

समयरेखाजानकारी

07/01/2011 🔍
13/01/2011 +6 दिन 🔍
13/01/2011 +0 दिन 🔍
21/01/2011 +8 दिन 🔍
21/01/2011 +0 दिन 🔍
21/01/2011 +0 दिन 🔍
24/01/2011 +2 दिन 🔍
24/01/2011 +0 दिन 🔍
14/02/2011 +21 दिन 🔍
17/07/2012 +519 दिन 🔍
19/01/2025 +4569 दिन 🔍

स्रोतजानकारी

विक्रेता: linksys.com

सलाह: fourteenforty.jp
शोधकर्ता: Yuji Ukai
संगठन: Fourteenforty Research Institute
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2011-0352 (🔍)
GCVE (CVE): GCVE-0-2011-0352
GCVE (VulDB): GCVE-100-4256
X-Force: 64850 - Linksys WRT54GC interface buffer overflow, High Risk
SecurityFocus: 45943 - Linksys WRT54GC Remote Buffer Overflow Vulnerability
Secunia: 43017 - Linksys WRT54GC Web Management Interface Buffer Overflow Vulnerability, Moderately Critical
OSVDB: 70624 - Linksys WRT54GC HTTP POST Request Remote Overflow
Vulnerability Center: 35540 - Cisco Linksys WRT54GC Router With Firmware Before 1.06.1 Buffer Overflow Allows Remote DoS, High
Vupen: ADV-2011-0205

प्रविष्टिजानकारी

बनाया गया: 14/02/2011 12:41 PM
अद्यतनित: 19/01/2025 06:00 AM
परिवर्तन: 14/02/2011 12:41 PM (72), 14/04/2017 02:14 PM (11), 19/01/2025 06:00 AM (18)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Interested in the pricing of exploits?

See the underground prices here!