| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 4.7 | $0-$5k | 0.00 |
要約
このたび、InFocus IN3128HD Projector 0.26において、重大に分類される脆弱性が見つかりました。 該当するのは 不明な関数 コンポーネントLogin Pageのです。 未知の値で改ざんすることが、 弱い認証を突く攻撃に繋がります}。 この脆弱性はCVE-2014-8383という名称で流通しています。
詳細
このたび、InFocus IN3128HD Projector 0.26において、重大に分類される脆弱性が見つかりました。 該当するのは 不明な関数 コンポーネントLogin Pageのです。 未知の値で改ざんすることが、 弱い認証を突く攻撃に繋がります}。 この問題をCWEでは、CWE-306 と定義しました。 この弱点は 2015年04月28日に発表されました 、Core Securityと共に 、File 131661として （Packetstorm）。 アドバイザリはpacketstormsecurity.comでダウンロードできます。 一般向けリリースはベンダーの関与なしに行われました。
この脆弱性はCVE-2014-8383という名称で流通しています。 CVEが2014年10月22日に割り当てられました。 テクニカルな情報はありません。 この脆弱性の人気度は平均より低いです。 現時点では、エクスプロイトの価格は約USD $0-$5kと考えられます。
0-dayの場合、推定されるアンダーグラウンドでの価格は約$0-$5kでした。
アドバイザリには次のような記載があります：
InFocus informed Core Security that they no longer had any desire to see the information (advisory) and told Core to publish it if we felt it necessary. Core Security replied to InFocus that Core regretted their decision and that Core's only objective is to make users safer. We informed them that we will now have to make a user-release of the advisory without giving their affected users an alternative to solve the issues.
他の脆弱性データベースにも記載されている脆弱性です: X-Force (102654).
製品
タイプ
ベンダー
名前
バージョン
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔍VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 5.3VulDB 一時的なメタスコア: 4.7
VulDB ベーススコア: 5.3
VulDB 一時的なスコア: 4.7
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍
NVD ベーススコア: 🔍
悪用
クラス: 弱い認証CWE: CWE-306 / CWE-287
CAPEC: 🔍
ATT&CK: 🔍
物理的: いいえ
ローカル: いいえ
リモート: はい
可用性: 🔍
ステータス: 未実証
EPSS Score: 🔍
EPSS Percentile: 🔍
価格予測: 🔍
現在の価格評価: 🔍
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: 既知の緩和策なしステータス: 🔍
0day日時: 🔍
タイムライン
2014年10月22日 🔍2015年04月28日 🔍
2015年04月29日 🔍
2015年05月18日 🔍
2019年03月22日 🔍
ソース
勧告: File 131661組織: Core Security
ステータス: 未定義
CVE: CVE-2014-8383 (🔍)
GCVE (CVE): GCVE-0-2014-8383
GCVE (VulDB): GCVE-100-75147
X-Force: 102654 - InFocus IN3128HD Projector login page security bypass
関連情報: 🔍
エントリ
作成済み: 2015年04月29日 10:48更新済み: 2019年03月22日 16:00
変更: 2015年04月29日 10:48 (54), 2019年03月22日 16:00 (1)
完了: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。