D-Link DSL Router 1.14 SNMP कमजोर प्रमाणीकरण

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
9.6$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, D-Link DSL Router 1.14 में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और SNMP घटक से संबंधित है। यह परिवर्तन कमजोर प्रमाणीकरण का कारण बनता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. यह सुझाव दिया जाता है कि कॉन्फ़िगरेशन सेटिंग्स में परिवर्तन करें।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, D-Link DSL Router 1.14 में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और SNMP घटक से संबंधित है। यह परिवर्तन कमजोर प्रमाणीकरण का कारण बनता है। CWE का सहारा लेकर समस्या घोषित करने से CWE-259 मिलता है। कमजोरी प्रकाशित की गई थी 27/03/2003.

कोई तकनीकी विवरण उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1078.001 घोषित करती है.

यह परिभाषित नहीं घोषित है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था। वल्नरेबिलिटी स्कैनर Nessus 11490 आईडी वाला एक प्लगइन प्रदान करता है। यह SNMP फैमिली में असाइन किया गया है। यह प्लगइन r प्रकार के संदर्भ में सक्रिय है।

यह सुझाव दिया जाता है कि कॉन्फ़िगरेशन सेटिंग्स में परिवर्तन करें।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 7212), X-Force (11683), Vulnerability Center (SBV-1423) , Tenable (11490).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 9.8
VulDB मेटा अस्थायी स्कोर: 9.6

VulDB मूल स्कोर: 9.8
VulDB अस्थायी स्कोर: 9.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: कमजोर प्रमाणीकरण
CWE: CWE-259 / CWE-255
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 11490
Nessus नाम: D-Link DSL Broadband Modem SNMP Cleartext ISP Credential Disclosure
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: Config
स्थिति: 🔍

0-दिवसीय समय: 🔍
SourceFire IPS: 🔍

समयरेखाजानकारी

27/03/2003 🔍
27/03/2003 +0 दिन 🔍
27/03/2003 +0 दिन 🔍
27/03/2003 +0 दिन 🔍
15/07/2003 +110 दिन 🔍
28/06/2016 +4732 दिन 🔍
25/08/2022 +2249 दिन 🔍

स्रोतजानकारी

विक्रेता: dlink.com

स्थिति: परिभाषित नहीं

GCVE (VulDB): GCVE-100-88290
X-Force: 11683
SecurityFocus: 7212 - D-Link DSL Router SNMP Default Community String Vulnerability
Vulnerability Center: 1423 - D-Link DSL Router SNMP Default Community String Vulnerability, High

प्रविष्टिजानकारी

बनाया गया: 28/06/2016 06:08 PM
अद्यतनित: 25/08/2022 08:09 AM
परिवर्तन: 28/06/2016 06:08 PM (37), 12/02/2019 10:16 AM (18), 25/08/2022 08:09 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!