Podatność CVE-2015-8263
Publikacja: 2015-12-26   Modyfikacja: 2015-12-31

Opis:
NETGEAR WNR1000v3 devices with firmware 1.0.2.68 use the same source port number for every DNS query, which makes it easier for remote attackers to spoof responses by selecting that number for the destination port.

CVSS2 => (AV:N/AC:L/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
5/10
2.9/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Częściowy
Brak
Affected software
Netgear -> Wnr1000v3 
Netgear -> Wnr1000v3 firmware 

 Referencje:
https://www.kb.cert.org/vuls/id/403568
Copyright 2024, cxsecurity.com

 

Back to Top