| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 9.6 | $0-$5k | 0.00 |
Tóm tắt
Một lỗ hổng bảo mật thuộc loại nghiêm trọng đã được phát hiện ở Netgear Router DG/DGN/DM/JNR/WPNT. Đối tượng bị ảnh hưởng là một chức năng không xác định thuộc thành phần Port tcp/32764. Việc thay đổi nâng cao đặc quyền. Hơn nữa, đã có mã khai thác sẵn sàng. Lỗ hổng bảo mật này đã để lại dấu ấn lịch sử vì bối cảnh và phản hồi. Nên triển khai cấu hình tường lửa nghiêm ngặt.
Chi tiết
Một lỗ hổng bảo mật thuộc loại nghiêm trọng đã được phát hiện ở Netgear Router DG/DGN/DM/JNR/WPNT. Đối tượng bị ảnh hưởng là một chức năng không xác định thuộc thành phần Port tcp/32764. Việc thay đổi nâng cao đặc quyền. Sự cố này được xác định là CWE-912 thông qua CWE. Lỗ hổng này đã được phát hành vào ngày 31/12/2013 bởi Eloi Vanderbeken với mã backdoor_description.pdf dưới loại Presentation (GitHub). Khuyến cáo có sẵn để tải tại github.com. Bản phát hành công khai đã được thực hiện mà không phối hợp với nhà sản xuất.
Không có thông tin chi tiết kỹ thuật. Độ phổ biến của lỗ hổng này vượt mức trung bình. Hơn nữa, đã có mã khai thác sẵn sàng. Lỗ hổng đã được công khai và có thể bị khai thác. Vào thời điểm này, giá hiện tại của một khai thác có thể khoảng USD $0-$5k. Dự án MITRE ATT&CK công bố kỹ thuật tấn công là T1588.001. Lỗ hổng bảo mật này đã để lại dấu ấn lịch sử vì bối cảnh và phản hồi.
Nếu có giá trị độ dài, thì nó được gán là chức năng cao. Bạn có thể tải xuống bản khai thác này tại github.com. Là 0-day, giá chợ đen ước tính khoảng $25k-$100k. Bản khuyến cáo đề cập:
Very simple binary protocol: Header (0xC bytes) followed by a payload
Nên triển khai cấu hình tường lửa nghiêm ngặt.
Bị ảnh hưởng
- Netgear DG834 5.01.09
- Netgear DG834B 5.01.14
- Netgear DG834G 3.01.32 (Rev. 2)/4.01.40 (Rev. 3)
- Netgear DGN1000
- Netgear DGN1000B
- Netgear DGN2000 1.1.1/1.1.11.0/1.3.10.0/1.3.11.0/1.3.12.0
- Netgear DGN3500
- Netgear DM111Pv2 2.00.27
- Netgear JNR3210
- Netgear WPNT834
Sản phẩm
Loại
Nhà cung cấp
Tên
Phiên bản
Giấy phép
Trang web
- Nhà cung cấp: https://www.netgear.com/
CPE 2.3
CPE 2.2
Ảnh chụp màn hình
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 9.8VulDB Điểm tạm thời meta: 9.6
VulDB Điểm cơ sở: 9.8
VulDB Điểm tạm thời: 9.6
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
Khai thác
Lớp: Nâng cao đặc quyềnCWE: CWE-912
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Truy cập: Công khai
Trạng thái: Chức năng cao
Tác giả: Eloi Vanderbeken
Ngôn ngữ lập trình: 🔍
Tải xuống: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: FirewallTrạng thái: 🔍
Thời gian 0-ngày: 🔍
Thời gian trễ khai thác: 🔍
Firewalling: 🔍
dòng thời gian
31/12/2013 🔍31/12/2013 🔍
06/01/2014 🔍
24/03/2019 🔍
Nguồn
Nhà cung cấp: netgear.comKhuyến cáo: backdoor_description.pdf
Nhà nghiên cứu: Eloi Vanderbeken
Trạng thái: Đã xác nhận
GCVE (VulDB): GCVE-100-11715
OSVDB: 101653
scip Labs: https://www.scip.ch/en/?labs.20161013
Khác: 🔍
Xem thêm: 🔍
mục
Được tạo: 06/01/2014 16:00Đã cập nhật: 24/03/2019 10:55
Thay đổi: 06/01/2014 16:00 (58), 24/03/2019 10:55 (2)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận