ZyXEL Prestige Router 650HW-31/650R-11 Web Interface Password बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.2$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, ZyXEL Prestige Router 650HW-31/650R-11 में पाया गया है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Web Interface Password Handler का। यह परिवर्तन बफ़र ओवरफ़्लो का कारण बनता है। यह कमजोरी CVE-2004-0670 के नाम से सूचीबद्ध है। यह हमला दूर से किया जा सकता है। इसके अलावा, एक शोषण उपलब्ध है. प्रतिबंधात्मक फ़ायरवॉल लागू करने की सिफारिश की जाती है।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, ZyXEL Prestige Router 650HW-31/650R-11 में पाया गया है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Web Interface Password Handler का। यह परिवर्तन बफ़र ओवरफ़्लो का कारण बनता है। CWE का सहारा लेकर समस्या घोषित करने से CWE-119 मिलता है। 30/06/2004 को इस बग की पहचान की गई थी। कमजोरी प्रकाशित की गई थी 30/06/2004 Sami Gascón द्वारा Posting के रूप में (Bugtraq). securityfocus.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह कमजोरी CVE-2004-0670 के नाम से सूचीबद्ध है। 12/07/2004 पर CVE आवंटित किया गया था. यह हमला दूर से किया जा सकता है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. हमले की जटिलता उच्च स्तर की है। शोषण करना कठिन माना गया है। यह कमजोरी औसत से ज्यादा लोकप्रिय है। इसके अलावा, एक शोषण उपलब्ध है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

यह अवधारणा प्रमाण घोषित है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $5k-$25k थी.

बगफिक्स डाउनलोड हेतु zyxel.com पर उपलब्ध है। प्रतिबंधात्मक फ़ायरवॉल लागू करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 10638), X-Force (16547) , Secunia (SA11984).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.6
VulDB मेटा अस्थायी स्कोर: 5.2

VulDB मूल स्कोर: 5.6
VulDB अस्थायी स्कोर: 5.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: Firewall
स्थिति: 🔍

0-दिवसीय समय: 🔍
शोषण विलंब समय: 🔍

पैच: zyxel.com

समयरेखाजानकारी

30/06/2004 🔍
30/06/2004 +0 दिन 🔍
30/06/2004 +0 दिन 🔍
30/06/2004 +0 दिन 🔍
01/07/2004 +1 दिन 🔍
05/07/2004 +3 दिन 🔍
12/07/2004 +7 दिन 🔍
06/08/2004 +25 दिन 🔍
28/06/2019 +5439 दिन 🔍

स्रोतजानकारी

विक्रेता: zyxel.com

सलाह: securityfocus.com⛔
शोधकर्ता: Sami Gascón
स्थिति: परिभाषित नहीं

CVE: CVE-2004-0670 (🔍)
GCVE (CVE): GCVE-0-2004-0670
GCVE (VulDB): GCVE-100-738
X-Force: 16547 - ZyXEL Prestige 650HW-31 long password denial of service, Medium Risk
SecurityFocus: 10638 - ZyXEL Prestige Router Authentication Password Field Remote Denial Of Service Vulnerability
Secunia: 11984 - ZyXEL Prestige Routers Denial of Service Vulnerability, Less Critical
OSVDB: 7323 - ZyXEL Prestige Routers Long Password DoS

scip Labs: https://www.scip.ch/en/?labs.20161013
विविध: 🔍

प्रविष्टिजानकारी

बनाया गया: 05/07/2004 11:40 AM
अद्यतनित: 28/06/2019 08:08 PM
परिवर्तन: 05/07/2004 11:40 AM (77), 28/06/2019 08:08 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you know our Splunk app?

Download it now for free!