Netgear WNR1000v3 1.0.2.68 DNS Query Port कमजोर एन्क्रिप्शन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.5$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Netgear WNR1000v3 1.0.2.68 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक DNS Query Handler का। इसमें शामिल है, जिससे कमजोर एन्क्रिप्शन (Port) उत्पन्न होती है। यह भेद्यता CVE-2015-8263 के रूप में जानी जाती है। कोई एक्सप्लॉइट नहीं मिला है.

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Netgear WNR1000v3 1.0.2.68 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक DNS Query Handler का। इसमें शामिल है, जिससे कमजोर एन्क्रिप्शन (Port) उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-330 मिलता है। इस कमजोरी को प्रकाशित किया गया था 27/12/2015 के साथ CERT/CC (वेबसाइट). एडवाइजरी को kb.cert.org पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह भेद्यता CVE-2015-8263 के रूप में जानी जाती है। 19/11/2015 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट नहीं मिला है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1600.001 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1600.001 के रूप में घोषित करती है।

यह परिभाषित नहीं के रूप में घोषित है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $5k-$25k थी.

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 78873).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.5
VulDB मेटा अस्थायी स्कोर: 7.5

VulDB मूल स्कोर: 6.5
VulDB अस्थायी स्कोर: 6.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 8.6
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

नाम: Port
वर्ग: कमजोर एन्क्रिप्शन / Port
CWE: CWE-330 / CWE-310
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

समयरेखाजानकारी

19/11/2015 🔍
10/12/2015 +21 दिन 🔍
26/12/2015 +16 दिन 🔍
27/12/2015 +1 दिन 🔍
28/12/2015 +1 दिन 🔍
11/11/2024 +3241 दिन 🔍

स्रोतजानकारी

विक्रेता: netgear.com

सलाह: kb.cert.org
संगठन: CERT/CC
स्थिति: परिभाषित नहीं

CVE: CVE-2015-8263 (🔍)
GCVE (CVE): GCVE-0-2015-8263
GCVE (VulDB): GCVE-100-79917
CERT: 🔍
SecurityFocus: 78873 - Netgear G54/N150 WNR1000v3 Router CVE-2015-8263 Security Bypass Vulnerability

प्रविष्टिजानकारी

बनाया गया: 28/12/2015 02:16 PM
अद्यतनित: 11/11/2024 10:20 PM
परिवर्तन: 28/12/2015 02:16 PM (56), 24/05/2018 09:25 AM (6), 11/11/2024 10:20 PM (17)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you know our Splunk app?

Download it now for free!