InFocus IN3128HD Projector 0.26 webctrl.cgi.elf эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.7$0-$5k0.00

СводкаИнформация

Обнаружена уязвимость, классифицированная как критический, в InFocus IN3128HD Projector 0.26. Неизвестная функция файла webctrl.cgi.elf поражена. Манипуляция приводит к эскалация привилегий. Данная уязвимость известна под идентификатором CVE-2014-8384. Эксплойт не найден.

ПодробностиИнформация

Обнаружена уязвимость, классифицированная как критический, в InFocus IN3128HD Projector 0.26. Неизвестная функция файла webctrl.cgi.elf поражена. Манипуляция приводит к эскалация привилегий. Использование классификатора CWE для обозначения проблемы ведет к CWE-269. Слабость была опубликована 28.04.2015 от компании Core Security под идентификатором File 131661 (Packetstorm). Консультацию можно прочитать на сайте packetstormsecurity.com. Публичный релиз произошел без согласования с поставщиком.

Данная уязвимость известна под идентификатором CVE-2014-8384. Дата назначения CVE - 22.10.2014. Техническая информация предоставлена. Популярность этой уязвимости ниже среднего. Эксплойт не найден. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. Проект MITRE ATT&CK определяет технику атаки как T1068.

В статусе 0-day примерная стоимость на черном рынке была около $0-$5k.

Консультация содержит следующее замечание:

InFocus informed Core Security that they no longer had any desire to see the information (advisory) and told Core to publish it if we felt it necessary. Core Security replied to InFocus that Core regretted their decision and that Core's only objective is to make users safer. We informed them that we will now have to make a user-release of the advisory without giving their affected users an alternative to solve the issues.

Эта уязвимость также документирована в других базах данных уязвимостей: X-Force (102653).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.7

VulDB Базовый балл: 5.3
VulDB Временная оценка: 4.7
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: недоказанный

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

22.10.2014 🔍
28.04.2015 +188 дни 🔍
29.04.2015 +1 дни 🔍
18.05.2015 +19 дни 🔍
10.05.2022 +2548 дни 🔍

ИсточникиИнформация

Консультация: File 131661
Организация: Core Security
Статус: Не определено

CVE: CVE-2014-8384 (🔍)
GCVE (CVE): GCVE-0-2014-8384
GCVE (VulDB): GCVE-100-75146
X-Force: 102653 - InFocus IN3128HD Projector webctrl.cgi.elf security bypass

Смотрите также: 🔍

ВходИнформация

Создано: 29.04.2015 10:48
Обновлено: 10.05.2022 00:24
Изменения: 29.04.2015 10:48 (48), 22.03.2019 16:09 (6), 10.05.2022 00:24 (3)
Завершенный: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Might our Artificial Intelligence support you?

Check our Alexa App!