D-Link IP Cameras upnp/asf-mp4.asf सूचना का प्रकटीकरण ⚔ [विवादित]
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 5.0 | $0-$5k | 0.00 |
सारांश
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, D-Link IP Cameras में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल upnp/asf-mp4.asf का। यह है, जो सूचना का प्रकटीकरण की ओर ले जाती है। इस भेद्यता को CVE-2013-1600 के रूप में ट्रेड किया जाता है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. इस भेद्यता का वास्तविक अस्तित्व इस समय भी संदिग्ध है। इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।
विवरण
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, D-Link IP Cameras में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल upnp/asf-mp4.asf का। यह है, जो सूचना का प्रकटीकरण की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-200 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 29/04/2013 द्वारा Francisco Falcon and Nahuel Riva के साथ Core Exploit Writers Team के रूप में CORE-2013-0303 के रूप में सलाह (वेबसाइट). coresecurity.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है। विक्रेता की सहमति से सार्वजनिक रिलीज़ को अंजाम दिया गया।
इस भेद्यता को CVE-2013-1600 के रूप में ट्रेड किया जाता है। 04/02/2013 को CVE असाइन किया गया था. टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1592 उपलब्ध है, तो MITRE ATT&CK प्रोजेक्ट द्वारा हमले की तकनीक को T1592 के रूप में घोषित किया जाता है।
इसे अवधारणा प्रमाण घोषित किया गया है। यह एक्सप्लॉइट डाउनलोड के लिए coresecurity.com पर साझा किया गया है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था. इस भेद्यता का वास्तविक अस्तित्व इस समय भी संदिग्ध है।
इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।
कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 59566), Secunia (SA53211) , Vulnerability Center (SBV-39404).
प्रभावित
- DCS-2102 1.05_RU/1.06/1.06_FR/1.05_TESCO
- DCS-2121 1.05_RU/1.06/1.06_FR/1.05_TESCO
उत्पाद
प्रकार
विक्रेता
नाम
लाइसेंस
वेबसाइट
- विक्रेता: https://www.dlink.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.3VulDB मेटा अस्थायी स्कोर: 5.0
VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 5.3
NVD वेक्टर: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: सूचना का प्रकटीकरणCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
लेखक: Core Security
डाउनलोड: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Exploit-DB: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: पैचस्थिति: 🔍
0-दिवसीय समय: 🔍
शोषण विलंब समय: 🔍
Suricata ID: 2019802
Suricata वर्ग: 🔍
Suricata संदेश: 🔍
Fortigate IPS: 🔍
समयरेखा
04/02/2013 🔍25/04/2013 🔍
29/04/2013 🔍
29/04/2013 🔍
29/04/2013 🔍
01/05/2013 🔍
01/05/2013 🔍
03/05/2013 🔍
06/05/2013 🔍
08/09/2024 🔍
स्रोत
विक्रेता: dlink.comसलाह: CORE-2013-0303
शोधकर्ता: Francisco Falcon, Nahuel Riva
संगठन: Core Exploit Writers Team
स्थिति: पुष्टि की गई
समन्वित: 🔍
विवादित: 🔍
CVE: CVE-2013-1600 (🔍)
GCVE (CVE): GCVE-0-2013-1600
GCVE (VulDB): GCVE-100-8572
X-Force: 83916
SecurityFocus: 59566 - Multiple D-Link Products CVE-2013-1600 Authentication Bypass Vulnerability
Secunia: 53211 - D-Link IP Cameras Two Security Bypass Security Issues, Less Critical
OSVDB: 92861
Vulnerability Center: 39404 - D-Link DCS IP Cameras Remote Authentication Bypass Vulnerability via HTTP Request, Medium
scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 06/05/2013 12:18 PMअद्यतनित: 08/09/2024 11:19 AM
परिवर्तन: 06/05/2013 12:18 PM (72), 28/04/2017 10:08 AM (2), 10/05/2021 12:08 PM (3), 10/05/2021 12:15 PM (16), 08/09/2024 11:19 AM (15)
पूर्ण: 🔍
संपादक:
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें