Cisco Linksys PlayerPT ActiveX control 1.0.0.15 ActiveX Control PlayerPT.ocx first बफ़र ओवरफ़्लो
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 10.0 | $0-$5k | 0.00 |
सारांश
एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Cisco Linksys PlayerPT ActiveX control 1.0.0.15 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य PlayerPT.ocx फ़ाइल में मौजूद है और ActiveX Control घटक से संबंधित है। हेरफेर तर्क first का के कारण बफ़र ओवरफ़्लो होती है। यह भेद्यता CVE-2012-0284 के रूप में व्यापार की जाती है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है.
विवरण
एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Cisco Linksys PlayerPT ActiveX control 1.0.0.15 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य PlayerPT.ocx फ़ाइल में मौजूद है और ActiveX Control घटक से संबंधित है। हेरफेर तर्क first का के कारण बफ़र ओवरफ़्लो होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 19/07/2012 द्वारा Carsten Eiram (वेबसाइट). एडवाइजरी डाउनलोड के लिए secunia.com पर साझा की गई है।
यह भेद्यता CVE-2012-0284 के रूप में व्यापार की जाती है। CVE असाइनमेंट 30/12/2011 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।
इसे उच्च कार्यात्मक घोषित किया गया है। यह एक्सप्लॉइट packetstormsecurity.com पर डाउनलोड के लिए प्रकाशित किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $25k-$100k था। Nessus द्वारा 60107 आईडी वाला एक प्लगइन दिया गया है। इसे Windows फैमिली के अंतर्गत रखा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 120406 प्लगइन से कर सकता है (Cisco Linksys PlayerPT ActiveX Control SetSource() Buffer Overflow).
कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 54588), X-Force (77085), SecurityTracker (ID 1027259), Vulnerability Center (SBV-35798) , Tenable (60107).
उत्पाद
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.cisco.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 10.0VulDB मेटा अस्थायी स्कोर: 10.0
VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 10.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: बफ़र ओवरफ़्लोCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: उच्च कार्यात्मक
डाउनलोड: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 60107
Nessus नाम: Cisco Linksys PlayerPT ActiveX Control SetSource() Multiple Overflows
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
MetaSploit ID: cisco_playerpt_setsource_surl.rb
MetaSploit नाम: Cisco Linksys PlayerPT ActiveX Control SetSource sURL Argument Buffer Overflow
MetaSploit Arquivo: 🔍
Exploit-DB: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: कोई शमन ज्ञात नहींस्थिति: 🔍
0-दिवसीय समय: 🔍
McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍
Fortigate IPS: 🔍
समयरेखा
30/12/2011 🔍22/03/2012 🔍
17/07/2012 🔍
17/07/2012 🔍
19/07/2012 🔍
19/07/2012 🔍
24/07/2012 🔍
06/08/2012 🔍
23/03/2015 🔍
04/01/2025 🔍
स्रोत
विक्रेता: cisco.comसलाह: secunia.com⛔
शोधकर्ता: Carsten Eiram
स्थिति: पुष्टि की गई
CVE: CVE-2012-0284 (🔍)
GCVE (CVE): GCVE-0-2012-0284
GCVE (VulDB): GCVE-100-61340
X-Force: 77085
SecurityFocus: 54588 - Cisco Linksys PlayerPT ActiveX Control 'SetSource()' Buffer Overflow Vulnerability
Secunia: 48543
SecurityTracker: 1027259 - Cisco WVC200 Wireless Internet Video Camera Buffer Overflow in PlayerPT ActiveX Control Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 35798 - Cisco Linksys PlayerPT ActiveX Control SetSource Buffer Overflow Allows Remote Code Execution, Medium
scip Labs: https://www.scip.ch/en/?labs.20161013
प्रविष्टि
बनाया गया: 23/03/2015 04:50 PMअद्यतनित: 04/01/2025 10:38 PM
परिवर्तन: 23/03/2015 04:50 PM (60), 15/04/2017 04:14 PM (16), 06/12/2021 01:49 PM (4), 21/06/2024 12:55 PM (18), 04/01/2025 10:38 PM (2)
पूर्ण: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें