D-Link DWR-113 2.02 Admin Panel क्रॉस साइट रिक्वेस्ट फॉर्जरी

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.0$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, D-Link DWR-113 2.02 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Admin Panel घटक से संबंधित है। हेरफेर के कारण क्रॉस साइट रिक्वेस्ट फॉर्जरी होती है। यह कमजोरी CVE-2014-3136 के नाम से सूचीबद्ध है। दूरस्थ स्थान से हमला शुरू करना संभव है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, D-Link DWR-113 2.02 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Admin Panel घटक से संबंधित है। हेरफेर के कारण क्रॉस साइट रिक्वेस्ट फॉर्जरी होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-352 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 30/07/2014 द्वारा Blessen Thomas के रूप में File 127686 के रूप में शोषण (Packetstorm). एडवाइजरी डाउनलोड के लिए packetstormsecurity.com पर साझा की गई है। सार्वजनिक प्रकटीकरण विक्रेता के साथ समन्वयित किया गया है।

यह कमजोरी CVE-2014-3136 के नाम से सूचीबद्ध है। CVE असाइनमेंट 01/05/2014 पर हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई तकनीकी विवरण उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

इसे उच्च कार्यात्मक घोषित किया गया है। यह एक्सप्लॉइट exploit-db.com पर डाउनलोड के लिए प्रकाशित किया गया है। इस भेद्यता को कम से कम 25 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $5k-$25k थी. एक्सप्लॉइट में प्रयुक्त कोड निम्नलिखित है:

<html>
  <!-- CSRF PoC --->
  <body>
    <form action="http://192.168.0.1/rebo.htm">
      <input type="hidden" name="S00010002" value="test" />
      <input type="hidden" name="np2" value="test" />
      <input type="hidden" name="N00150004" value="0" />
      <input type="hidden" name="N00150001" value="" />
      <input type="hidden" name="N00150003" value="1080" />
      <input type="hidden" name="_cce" value="0x80150002" />
      <input type="hidden" name="_sce" value="%Ssc" />
      <input type="submit" value="Submit request" />
    </form>
  </body>
</html>

इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 68967), X-Force (95022) , Vulnerability Center (SBV-47629).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.1
VulDB मेटा अस्थायी स्कोर: 7.0

VulDB मूल स्कोर: 5.4
VulDB अस्थायी स्कोर: 5.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 8.8
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: क्रॉस साइट रिक्वेस्ट फॉर्जरी
CWE: CWE-352 / CWE-862 / CWE-863
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: उच्च कार्यात्मक
लेखक: Blessen Thomas
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
शोषण विलंब समय: 🔍

समयरेखाजानकारी

06/04/2014 🔍
06/04/2014 +0 दिन 🔍
01/05/2014 +25 दिन 🔍
01/05/2014 +0 दिन 🔍
02/07/2014 +62 दिन 🔍
02/07/2014 +0 दिन 🔍
30/07/2014 +28 दिन 🔍
30/07/2014 +0 दिन 🔍
30/07/2014 +0 दिन 🔍
07/08/2014 +8 दिन 🔍
16/12/2014 +131 दिन 🔍
29/07/2024 +3513 दिन 🔍

स्रोतजानकारी

विक्रेता: dlink.com

सलाह: File 127686
शोधकर्ता: Blessen Thomas
स्थिति: पुष्टि की गई
पुष्टि: 🔍
समन्वित: 🔍

CVE: CVE-2014-3136 (🔍)
GCVE (CVE): GCVE-0-2014-3136
GCVE (VulDB): GCVE-100-67280
X-Force: 95022 - Dlink DWR-113 cross-site request forgery, Medium Risk
SecurityFocus: 68967 - D-Link DWR-113 CVE-2014-3136 Cross Site Request Forgery Vulnerability
Vulnerability Center: 47629 - D-Link DWR-113 Firmware 2.02 \x27rebo.htm\x27 Remote CSRF Vulnerability, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 07/08/2014 09:51 AM
अद्यतनित: 29/07/2024 06:53 AM
परिवर्तन: 07/08/2014 09:51 AM (70), 15/06/2017 11:31 AM (3), 10/02/2022 08:25 AM (2), 10/02/2022 08:26 AM (18), 29/07/2024 06:53 AM (15)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Interested in the pricing of exploits?

See the underground prices here!