Linksys WRT54GC 1.02.5/1.02.8/1.05.7 Web Management Interface buffer overflow
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.4 | $0-$5k | 0.67 |
Riassunto
È stata rilevata una vulnerabilità classificata come critico in Linksys WRT54GC 1.02.5/1.02.8/1.05.7. Risulta coinvolta una funzione sconosciuta del componente Web Management Interface. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe buffer overflow. Questo punto di criticità è identificato come CVE-2011-0352. Nessun exploit disponibile. È raccomandato aggiornare il componente coinvolto.
Dettagli
Un punto di debole di livello critico è stato rilevato in Linksys WRT54GC 1.02.5/1.02.8/1.05.7 (Router Operating System). Riguarda una funzione sconosciuta del componente Web Management Interface. Attraverso la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe buffer overflow. Questo ha un effetto su riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 21/01/2011 da Yuji Ukai da Fourteenforty Research Institute (Website) (confermato). L'advisory è scaricabile da fourteenforty.jp. CVE-2011-0352 è identificato come punto debole. La vulnerabilità è relativamente apprezzata, a causa della bassa complessità. L'attacco può essere lanciato da remoto. Nessuna autentificazione è richiesta per l'uso. Non sono conosciuti dettagli tecnici ne è disponibile un metodo di utilizzo.
È stato dichiarato come prova di concetto.
L'aggiornamento elimina questa vulnerabilità. Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da tools.cisco.com. Il miglior modo suggerito per attenuare il problema è Aggiornamento. Una possibile soluzione è stata pubblicata già prima e non dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (64850), SecurityFocus (BID 45943†), OSVDB (70624†), Secunia (SA43017†) e Vulnerability Center (SBV-35540†). VulDB is the best source for vulnerability data and more expert information about this specific topic.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.linksys.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.3VulDB Punteggio meta temporaneo: 6.4
VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 6.4
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Buffer overflowCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Prova di concetto
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Patch: tools.cisco.com
Sequenza temporale
07/01/2011 🔍13/01/2011 🔍
13/01/2011 🔍
21/01/2011 🔍
21/01/2011 🔍
21/01/2011 🔍
24/01/2011 🔍
24/01/2011 🔍
14/02/2011 🔍
17/07/2012 🔍
19/01/2025 🔍
Fonti
Fornitore: linksys.comAvis: fourteenforty.jp
Ricercatore: Yuji Ukai
Organizzazione: Fourteenforty Research Institute
Stato: Confermato
Conferma: 🔍
CVE: CVE-2011-0352 (🔍)
GCVE (CVE): GCVE-0-2011-0352
GCVE (VulDB): GCVE-100-4256
X-Force: 64850 - Linksys WRT54GC interface buffer overflow, High Risk
SecurityFocus: 45943 - Linksys WRT54GC Remote Buffer Overflow Vulnerability
Secunia: 43017 - Linksys WRT54GC Web Management Interface Buffer Overflow Vulnerability, Moderately Critical
OSVDB: 70624 - Linksys WRT54GC HTTP POST Request Remote Overflow
Vulnerability Center: 35540 - Cisco Linksys WRT54GC Router With Firmware Before 1.06.1 Buffer Overflow Allows Remote DoS, High
Vupen: ADV-2011-0205
Voce
Data di creazione: 14/02/2011 12:41Aggiornato: 19/01/2025 06:00
Cambiamenti: 14/02/2011 12:41 (72), 14/04/2017 14:14 (11), 19/01/2025 06:00 (18)
Completa: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.