D-Link DIR-636L NCC Service POST Request कमजोर प्रमाणीकरण

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
9.1$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, D-Link DIR-636L में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और NCC Service घटक से संबंधित है। यह परिवर्तन POST Request के अंतर्गत कमजोर प्रमाणीकरण का कारण बनता है। यह कमजोरी CVE-2015-1187 के नाम से सूचीबद्ध है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. एक वर्म फैल रहा है, जो इस भेद्यता का स्वचालित रूप से शोषण कर रहा है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, D-Link DIR-636L में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और NCC Service घटक से संबंधित है। यह परिवर्तन POST Request के अंतर्गत कमजोर प्रमाणीकरण का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-287 की ओर ले जाता है। 30/11/2014 को इस बग की पहचान की गई थी। यह कमजोरी प्रकाशित हुई थी 02/03/2015 द्वारा Peter Adkins के रूप में Mailinglist Post (Full-Disclosure). seclists.org पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह कमजोरी CVE-2015-1187 के नाम से सूचीबद्ध है। CVE असाइनमेंट 17/01/2015 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

इसे उच्च कार्यात्मक घोषित किया गया है। डाउनलोड के लिए एक्सप्लॉइट exploit-db.com पर उपलब्ध है। इस भेद्यता को कम से कम 92 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $5k-$25k थी. एक वर्म फैल रहा है, जो इस भेद्यता का स्वचालित रूप से शोषण कर रहा है।

यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

इसके अलावा, इस प्रकार के हमले का पता लगाना और इसे रोकना TippingPoint और फ़िल्टर 19745 के साथ संभव है। कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 72816), X-Force (101253) , Vulnerability Center (SBV-48894).

प्रभावित

  • D-Link DIR-636L
  • Trendnet Router

उत्पादजानकारी

प्रकार

विक्रेता

नाम

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 9.3
VulDB मेटा अस्थायी स्कोर: 9.1

VulDB मूल स्कोर: 8.8
VulDB अस्थायी स्कोर: 8.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 9.8
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: कमजोर प्रमाणीकरण
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: हमला किया गया
Wormified: 🔍
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV जोड़ा गया: 🔍
KEV कब तक: 🔍
KEV उपचार: 🔍
KEV Ransomware: 🔍
KEV सूचना: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

MetaSploit ID: multi_ncc_ping_exec.rb
MetaSploit नाम: D-Link/TRENDnet NCC Service Command Injection
MetaSploit Arquivo: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

Fortigate IPS: 🔍

समयरेखाजानकारी

30/11/2014 🔍
17/01/2015 +48 दिन 🔍
02/02/2015 +16 दिन 🔍
16/02/2015 +14 दिन 🔍
26/02/2015 +10 दिन 🔍
02/03/2015 +4 दिन 🔍
02/03/2015 +0 दिन 🔍
03/03/2015 +1 दिन 🔍
05/03/2015 +2 दिन 🔍
21/09/2017 +931 दिन 🔍
20/12/2024 +2647 दिन 🔍

स्रोतजानकारी

विक्रेता: dlink.com

सलाह: 130607
शोधकर्ता: Peter Adkins
स्थिति: पुष्टि की गई

CVE: CVE-2015-1187 (🔍)
GCVE (CVE): GCVE-0-2015-1187
GCVE (VulDB): GCVE-100-69240
X-Force: 101253 - D-link DIR-636L ping tool command execution
SecurityFocus: 72816
Vulnerability Center: 48894 - D-Link Multiple Products Remote Code Execution and Other Impacts - CVE-2015-1187, High

scip Labs: https://www.scip.ch/en/?labs.20161013
विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 03/03/2015 09:25 AM
अद्यतनित: 20/12/2024 06:48 AM
परिवर्तन: 03/03/2015 09:25 AM (81), 22/06/2017 09:12 AM (2), 10/03/2022 10:56 PM (3), 10/03/2022 11:10 PM (11), 24/04/2024 09:44 AM (23), 09/09/2024 10:29 PM (1), 29/11/2024 02:34 PM (2), 20/12/2024 06:48 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!