Podatność CVE-2008-6605

Podatność CVE-2008-6605

Publikacja: 2009-04-06 Modyfikacja: 2012-02-12

Opis:

Cross-site request forgery (CSRF) vulnerability in the xslt script in the web-based management interface on the 2wire 1701HG, 1800HW, 2071HG, and 2700HG with firmware 3.17.5, 3.7.1, 4.25.19, or 5.29.51 allows remote attackers to hijack the intranet connectivity of arbitrary users for requests that cause a denial of service (network outage) via a page parameter with a % (percent) character followed by a non-alphanumeric character.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
Med.	2WIRE DSL Router (xslt) Denial of Service Vulnerability	hkm	08.04.2009

Typ:

CWE-352

(Cross-Site Request Forgery (CSRF))

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.8/10	6.4/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
2wire -> 1701hg
2wire -> 1800hw
2wire -> 2071hg
2wire -> 2700hg

Referencje:

http://www.milw0rm.com/exploits/7060

http://www.securityfocus.com/bid/32211

https://exchange.xforce.ibmcloud.com/vulnerabilities/46537

Copyright 2024, cxsecurity.com