CVSS Meta Temp Score | Текущая цена эксплуатации (≈) | Балл интереса CTI |
---|---|---|
9.6 | $0-$5k | 0.00 |
Уязвимость была найдена в ZyXEL GS1510-16. Она была оценена как очень критический. Затронута неизвестная функция файла webctrl.cgi компонента Authentication Handler. Определение CWE для уязвимости следующее CWE-200. Консультацию можно прочитать на сайте github.com. Публичный релиз произошел без согласования с поставщиком.
Имеются технические подробности. Популярность этой уязвимости ниже среднего. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1592.
Объявляется Высокофункциональный. Эксплойт доступен для загрузки на сайте github.com. Мы ожидаем, что 0-день стоил приблизительно $5k-$25k.
Рекомендуется применять ограничительный брандмауэр. Консультация содержит следующее замечание:
The vulnerable device has reached end of life for support from the manufacturer, so it is unlikely this problem will be addressed.
Продукт
Поставщик
Имя
Лицензия
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Вектор: 🔍
VulDB Надежность: 🔍
CVSSv3
VulDB Meta Base Score: 9.8VulDB Meta Temp Score: 9.6
VulDB Базовый балл: 9.8
VulDB Временная оценка: 9.6
VulDB Вектор: 🔍
VulDB Надежность: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
---|---|---|---|---|---|
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надежность: 🔍
Эксплуатация
Класс: раскрытие информацииCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Локальный: Нет
Удаленный: Да
Доступность: 🔍
Доступ: публичный
Статус: Высокофункциональный
Автор: Tod Beardsley (todb-r7)
Язык программирования: 🔍
Скачать: 🔍
Прогнозирование цены: 🔍
Оценка текущей цены: 🔍
0-Day | разблокировать | разблокировать | разблокировать | разблокировать |
---|---|---|---|---|
Сегодня | разблокировать | разблокировать | разблокировать | разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендуется: FirewallСтатус: 🔍
0-дневное время: 🔍
Время задержки эксплойта: 🔍
Временная шкала
29.11.2013 🔍29.11.2013 🔍
05.12.2013 🔍
23.03.2019 🔍
Источники
Поставщик: zyxel.comКонсультация: added ZyXEL GS1510-16 Password Extractor
Исследователь: Daniel Manser, Sven Vetsch
Статус: Подтвержденный
OSVDB: 100510
scip Labs: https://www.scip.ch/en/?labs.20161013
Вход
Создано: 05.12.2013 09:50Обновлено: 23.03.2019 20:02
Изменения: 05.12.2013 09:50 (52), 23.03.2019 20:02 (1)
Завершить: 🔍
Коммиттер: olku
Cache ID: 13:29C:103
Комментариев пока нет. Языки: ru + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.