CVE-2015-2797
AirTies Air 6372, 5760, 5750, 5650TT, 5453, 5444TT, 5443, 5442, 5343, 5342, 5341 और 5021 DSL मॉडेम, जिनमें फ़र्मवेयर 1.0.2.0 और उससे पहले का संस्करण है, में स्टैक-आधारित बफ़र ओवरफ़्लो...
- प्रकाशित
- 19 जून 2015
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 31 मार्च 2015
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
- प्रतिशत
- 99.6%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
AirTies Air 6372, 5760, 5750, 5650TT, 5453, 5444TT, 5443, 5442, 5343, 5342, 5341 और 5021 DSL मॉडेम, जिनमें फ़र्मवेयर 1.0.2.0 और उससे पहले का संस्करण है, में स्टैक-आधारित बफ़र ओवरफ़्लो दूरस्थ हमलावरों को cgi-bin/login के redirect पैरामीटर में लंबी स्ट्रिंग के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
modules/exploits/linux/http/airties_login_cgi_bof.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux($.exploit_linux/http/airties_login_cgi_bof.platform)
- verification: check_declared($.exploit_linux/http/airties_login_cgi_bof.check)
airtiels 5650 CVE-2015-2797 PoC
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।