جزئیات آسیب‌پذیری
CVE-2014-100005
بهره‌برداری فعال
D-Link DIR-600D-Link dir-600_firmware
CVSS 3.1
8.0بالا
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
Multiple cross-site request forgery (CSRF) vulnerabilities in D-Link DIR-600 router (rev. Bx) with firmware before 2.17b02 allow remote attackers to hijack the authentication of administrators for requests that (1) create an administrator account or (2) enable remote management via a crafted configuration module to hedwig.cgi, (3) activate new configuration settings via a SETCFG,SAVE,ACTIVATE action to pigwidgeon.cgi, or (4) send a ping via a ping action to diagnostic.php.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.0بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| D-Link | DIR-600 | همه | CISA ADP / Vulnrichment |
| D-Link | dir-600_firmware | v ≤ 2.16ww | CISA ADP / Vulnrichment |
منابع و راهنماها
۵- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2014-100005 government-resource
- http://secunia.com/advisories/57304 third-party-advisoryx_refsource_SECUNIA
- https://exchange.xforce.ibmcloud.com/vulnerabilities/91794 vdb-entryx_refsource_XF
- http://resources.infosecinstitute.com/csrf-unauthorized-remote-admin-access/ x_refsource_MISC
- http://securityadvisories.dlink.com/security/publication.aspx?name=SAP10018 x_refsource_CONFIRM
اطلاعات
- تاریخ انتشار
- ۱۳۹۳/۱۰/۲۳
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۷/۳۰
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- mitre
- اولویت کلون
- به‌زودی
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۳/۰۲/۲۷
- مهلت رفع
- ۱۴۰۳/۰۳/۱۷
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۴۳٫۴۵٪
احتمال بهره‌برداری در ۳۰ روز
۹۸٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- no
- Exploitation
- active
- Technical Impact
- total
ضعف‌ها (CWE)
- CWE-352Cross-Site Request Forgery (CSRF)