Cisco Linksys Router до E4200 tmUnblock.cgi ttcp_ip эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
9.2$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Cisco Linksys Router до E4200 и классифицирована как критический. Неизвестная функция файла tmUnblock.cgi поражена. Манипуляция аргументом ttcp_ip приводит к эскалация привилегий. Также существует доступный эксплойт. Уязвимость имеет историческое воздействие благодаря своему фону и восприятию. Данная уязвимость автоматически эксплуатируется распространяющимся червём. Рекомендуется применять ограничительный брандмауэр.

ПодробностиИнформация

Уязвимость была найдена в Cisco Linksys Router до E4200 и классифицирована как критический. Неизвестная функция файла tmUnblock.cgi поражена. Манипуляция аргументом ttcp_ip приводит к эскалация привилегий. Использование классификатора CWE для обозначения проблемы ведет к CWE-269. Уязвимость была выявлена 13.02.2013. Слабость была опубликована 17.02.2014 специалистом Johannes Ullrich под идентификатором File 125253 как Эксплойт (Packetstorm). Консультацию можно прочитать на сайте packetstormsecurity.com.

Техническая информация предоставлена. Популярность этой уязвимости ниже среднего. Также существует доступный эксплойт. Эксплойт доступен широкой публике и может быть использован. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. Проект MITRE ATT&CK определяет технику атаки как T1068. Уязвимость имеет историческое воздействие благодаря своему фону и восприятию.

Указано значение Высокофункциональный. Эксплойт можно загрузить по адресу packetstormsecurity.com. В статусе 0-day примерная стоимость на черном рынке была около $25k-$100k. Данная уязвимость автоматически эксплуатируется распространяющимся червём.

Рекомендуется применять ограничительный брандмауэр.

Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 65585), X-Force (91196) и Secunia (SA56994).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 9.8
VulDB Meta Temp Score: 9.2

VulDB Базовый балл: 9.8
VulDB Временная оценка: 9.2
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Атакованный
Wormified: 🔍
Язык программирования: 🔍
Скачать: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Firewall
Статус: 🔍

0-дневное время: 🔍

Firewalling: 🔍

ХронологияИнформация

13.02.2013 🔍
13.02.2013 +0 дни 🔍
13.02.2013 +0 дни 🔍
13.02.2014 +365 дни 🔍
17.02.2014 +4 дни 🔍
22.02.2014 +5 дни 🔍
30.03.2019 +1862 дни 🔍

ИсточникиИнформация

Поставщик: cisco.com

Консультация: File 125253
Исследователь: Johannes Ullrich
Статус: Не определено

GCVE (VulDB): GCVE-100-12362
X-Force: 91196 - Multiple Linksys routers tmUnblock.cgi command execution, High Risk
SecurityFocus: 65585 - Multiple Linksys Devices Multiple Remote Code Execution Vulnerabilities
Secunia: 56994

scip Labs: https://www.scip.ch/en/?labs.20161013
Разное: 🔍
Смотрите также: 🔍

ВходИнформация

Создано: 22.02.2014 15:03
Обновлено: 30.03.2019 15:48
Изменения: 22.02.2014 15:03 (53), 30.03.2019 15:48 (10)
Завершенный: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to know what is going to be exploited?

We predict KEV entries!