Linksys WET11 1.4.3/1.5.4 Password changepw.html раскрытие информации

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
3.4$0-$5k0.00

СводкаИнформация

Была найдена уязвимость, отнесённая к категории критический, в Linksys WET11 1.4.3/1.5.4. Неизвестная функция файла changepw.html компонента Password Handler поражена. Манипуляция приводит к раскрытие информации. Уязвимость зарегистрирована как CVE-2005-1059. Атака может быть осуществлена удаленно. Кроме того, имеется доступный эксплойт. Рекомендуется настроить брандмауэр на ограничительный режим.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории критический, в Linksys WET11 1.4.3/1.5.4. Неизвестная функция файла changepw.html компонента Password Handler поражена. Манипуляция приводит к раскрытие информации. Использование CWE для описания проблемы приводит к CWE-200. Данный баг был выявлен 07.04.2005. Слабость была опубликована 07.04.2005 специалистом Kristian Hermansen (Веб-сайт). Консультация доступна по адресу secunia.com.

Уязвимость зарегистрирована как CVE-2005-1059. CVE был назначен 12.04.2005. Атака может быть осуществлена удаленно. Доступна техническая информация. Сложность атаки довольно высока. Известно, что эксплуатация является сложной. Популярность этой уязвимости выше среднего. Кроме того, имеется доступный эксплойт. Эксплойт опубликован и может быть использован. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. Проект MITRE ATT&CK объявляет технику атаки как T1592.

Указано значение Доказательство концепции. Эксплойт доступен для загрузки на сайте secunia.com. В 0-дневный период предполагаемая подземная цена составляла около $5k-$25k. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 21169. Он принадлежит семейству Fedora Local Security Checks. Плагин работает в контексте типа l.

Обновление уже доступно для загрузки по адресу linksys.com. Рекомендуется настроить брандмауэр на ограничительный режим. Возможное средство устранения было опубликовано через 2 годы после раскрытия уязвимости.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 13051), X-Force (20008), Secunia (SA14871), Vulnerability Center (SBV-10967) и Tenable (21169).

ПродуктИнформация

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 3.7
VulDB Meta Temp Score: 3.4

VulDB Базовый балл: 3.7
VulDB Временная оценка: 3.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: раскрытие информации
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 21169
Nessus Имя: Fedora Core 5 : samba-3.0.22-1.fc5 (2006-259)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

Exploit-DB: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Firewall
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍
Задержка эксплуатации: 🔍

Патч: linksys.com

ХронологияИнформация

07.04.2005 🔍
07.04.2005 +0 дни 🔍
07.04.2005 +0 дни 🔍
07.04.2005 +0 дни 🔍
07.04.2005 +0 дни 🔍
07.04.2005 +0 дни 🔍
12.04.2005 +4 дни 🔍
12.04.2005 +0 дни 🔍
02.05.2005 +20 дни 🔍
30.03.2006 +332 дни 🔍
03.04.2006 +4 дни 🔍
09.04.2006 +6 дни 🔍
08.12.2024 +6818 дни 🔍

ИсточникиИнформация

Поставщик: linksys.com

Консультация: secunia.com⛔
Исследователь: Kristian Hermansen
Статус: Подтверждённый

CVE: CVE-2005-1059 (🔍)
GCVE (CVE): GCVE-0-2005-1059
GCVE (VulDB): GCVE-100-1337
X-Force: 20008 - Linksys WET11 security bypass, High Risk
SecurityFocus: 13051 - Linksys WET11 Password Update Remote Authentication Bypass Vulnerability
Secunia: 14871 - Linksys WET11 Password Change Security Bypass Vulnerability, Moderately Critical
OSVDB: 15311 - Linksys WET11 changepw.html Unauthenticated Password Modification
Vulnerability Center: 10967 - Linksys WET11 Allows Unauthorized Change of Password, Low

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 12.04.2005 16:40
Обновлено: 08.12.2024 04:37
Изменения: 12.04.2005 16:40 (89), 02.07.2019 09:49 (2), 10.03.2021 19:03 (2), 08.12.2024 04:37 (19)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Might our Artificial Intelligence support you?

Check our Alexa App!