V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2014-8361
CVE
Критический KEVПодтвержденаЭксплойт есть

Служба SOAP miniigd в Realtek SDK позволяет удаленным злоумышленникам выполнять произвольный код через специально подготовленный запрос New…

CVSS
9.8
Критический
EPSS
1.00
p99
Опубликовано
2014-01-01
Обновлено
2023-09-18
Описание

Служба SOAP miniigd в Realtek SDK позволяет удаленным злоумышленникам выполнять произвольный код через специально подготовленный запрос NewInternalClient, что использовалось в дикой природе до 2023 года.

Теги · CWE
KEVБез аутентификации
Затронутые продукты
Realtek_sdk
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Хронология
2014-01-01
Опубликована
2023-09-18
Добавлена в KEV
2023-09-18
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
1.000 · p99
Известна эксплуатация (KEV)
Да
Проверки Сканер-ВС
CVE-2014-8361
cisa · https://www.cisa.gov/known-exploited-vulnerabilities-catalog
Enterprise
37169
exploitdb · https://www.exploit-db.com/exploits/37169
Enterprise
Затронутые продукты
D-Link
Dir-619lDir-605lDir-600lDir-605l FirmwareDir-619l FirmwareDir-600l FirmwareDir-615Dir-615 FirmwareDir-809Dir-809 Firmware+8
Realtek
Realtek Sdk
Aterm
Wf800hpW1200exW1200ex-msW300pW500pWf300hp2Wf800hp FirmwareWg1200hpWg1200hp2Wg1200hp3+22
ПродуктВендорСтатус
dir-501_firmware*Эксплуатируется
dir-515_firmware*Эксплуатируется
dir-600l_firmware*Эксплуатируется
dir-600l_firmware*Эксплуатируется
dir-605l_firmware*Эксплуатируется
dir-605l_firmware*Эксплуатируется
dir-605l_firmware*Эксплуатируется
dir-615_firmware*Эксплуатируется
dir-615_firmware*Эксплуатируется
dir-619l_firmware*Эксплуатируется
dir-619l_firmware*Эксплуатируется
dir-809_firmware*Эксплуатируется
dir-900l_firmware*Эксплуатируется
dir-905l_firmware*Эксплуатируется
realtek_sdk*Эксплуатируется
w1200ex-ms_firmware*Эксплуатируется
w1200ex_firmware*Эксплуатируется
w300p_firmware*Эксплуатируется
w500p_firmware*Эксплуатируется
wf300hp2_firmware*Эксплуатируется
Показаны первые 20 из 31
Источники данных
CVE
Связанные уязвимости
BDU:2023-02015