Каталог уязвимостей Сканер-ВС

Вернуться к списку

CVE-2016-1555

Оценки

Оценка EPSS

0.9432

CVSS

3.x 9.8

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Все оценки CVSS

CVSS 4.0
0.0
CVSS 3.x
9.8

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0
10.0

Вектор: AV:N/AC:L/Au:N/C:C/I:C/A:C

Описание

(1) boardData102.php, (2) boardData103.php, (3) boardDataJP.php, (4) boardDataNA.php и (5) boardDataWW.php в Netgear WN604 до 3.3.3 и WN802Tv2, WNAP2v2, WNAP320, WNDAP350, WNDAP360 и WNDAP660 до 3.5.5.0 позволяют выполнять удаленные атаки.

Источники

nvd

CWE

CWE-77

Связанные уязвимости

BDU:2017-02426

Эксплойты

ID эксплойта: CVE-2016-1555

Источник: cisa

URL: https://www.cisa.gov/known-exploited-vulnerabilities-catalog

ID эксплойта: 45909

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/45909

Справочные ссылки

http://packetstormsecurity.com/files/135956/D-Link-Netgear-FIRMADYNE-Command-Injection-Buffer-Overflow.html
http://seclists.org/fulldisclosure/2016/Feb/112
https://kb.netgear.com/30480/CVE-2016-1555-Notification?cid=wmt_netgear_organic
https://www.exploit-db.com/exploits/45909/
http://packetstormsecurity.com/files/135956/D-Link-Netgear-FIRMADYNE-Command-Injection-Buffer-Overflow.html
http://seclists.org/fulldisclosure/2016/Feb/112
https://kb.netgear.com/30480/CVE-2016-1555-Notification?cid=wmt_netgear_organic
https://www.exploit-db.com/exploits/45909/

Уязвимое ПО

Тип: Конфигурация

Поставщик: netgear

Продукт: wn604_firmware

Операционная система: * * *

Характеристика: 
{
  "children": [
    {
      "cpe_match": [
        {
          "cpe23uri": "cpe:2.3:o:netgear:wn604_firmware:*:*:*:*:*:*:*:*",
          "versionEndIncluding": "3.3.2",
          "vulnerable": true
        }
      ],
      "operator": "OR"
    },
    {
      "cpe_match": [
        {
          "cpe23uri": "cpe:2.3:h:netgear:wn604:-:*:*:*:*:*:*:*"
        }
      ],
      "operator": "OR"
    }
  ],
  "operator": "AND"
}

Источник: nvd

Тип: Конфигурация

Поставщик: netgear

Продукт: wn802tv2_firmware

Операционная система: * * *

Характеристика: 
{
  "children": [
    {
      "cpe_match": [
        {
          "cpe23uri": "cpe:2.3:o:netgear:wn802tv2_firmware:*:*:*:*:*:*:*:*",
          "versionEndIncluding": "3.0.5.0",
          "vulnerable": true
        }
      ],
      "operator": "OR"
    },
    {
      "cpe_match": [
        {
          "cpe23uri": "cpe:2.3:h:netgear:wn802tv2:-:*:*:*:*:*:*:*"
        }
      ],
      "operator": "OR"
    }
  ],
  "operator": "AND"
}

Источник: nvd

Тип: Конфигурация

Поставщик: netgear

Продукт: wnap320_firmware

Операционная система: * * *

Характеристика: 
{
  "children": [
    {
      "cpe_match": [
        {
          "cpe23uri": "cpe:2.3:o:netgear:wnap320_firmware:*:*:*:*:*:*:*:*",
          "versionEndIncluding": "3.0.5.0",
          "vulnerable": true
        }
      ],
      "operator": "OR"
    },
    {
      "cpe_match": [
        {
          "cpe23uri": "cpe:2.3:h:netgear:wnap320:-:*:*:*:*:*:*:*"
        }
      ],
      "operator": "OR"
    }
  ],
  "operator": "AND"
}

Источник: nvd

Тип: Конфигурация

Поставщик: netgear

Продукт: wndap210v2_firmware

Операционная система: * * *

Характеристика: 
{
  "children": [
    {
      "cpe_match": [
        {
          "cpe23uri": "cpe:2.3:o:netgear:wndap210v2_firmware:*:*:*:*:*:*:*:*",
          "versionEndIncluding": "3.0.5.0",
          "vulnerable": true
        }
      ],
      "operator": "OR"
    },
    {
      "cpe_match": [
        {
          "cpe23uri": "cpe:2.3:h:netgear:wndap210v2:-:*:*:*:*:*:*:*"
        }
      ],
      "operator": "OR"
    }
  ],
  "operator": "AND"
}

Источник: nvd

Тип: Конфигурация

Поставщик: netgear

Продукт: wndap350_firmware

Операционная система: * * *

Характеристика: 
{
  "children": [
    {
      "cpe_match": [
        {
          "cpe23uri": "cpe:2.3:o:netgear:wndap350_firmware:*:*:*:*:*:*:*:*",
          "versionEndIncluding": "3.0.5.0",
          "vulnerable": true
        }
      ],
      "operator": "OR"
    },
    {
      "cpe_match": [
        {
          "cpe23uri": "cpe:2.3:h:netgear:wndap350:-:*:*:*:*:*:*:*"
        }
      ],
      "operator": "OR"
    }
  ],
  "operator": "AND"
}

Источник: nvd

Тип: Конфигурация

Поставщик: netgear

Продукт: wndap360_firmware

Операционная система: * * *

Характеристика: 
{
  "children": [
    {
      "cpe_match": [
        {
          "cpe23uri": "cpe:2.3:o:netgear:wndap360_firmware:*:*:*:*:*:*:*:*",
          "versionEndIncluding": "3.0.5.0",
          "vulnerable": true
        }
      ],
      "operator": "OR"
    },
    {
      "cpe_match": [
        {
          "cpe23uri": "cpe:2.3:h:netgear:wndap360:-:*:*:*:*:*:*:*"
        }
      ],
      "operator": "OR"
    }
  ],
  "operator": "AND"
}

Источник: nvd

Тип: Конфигурация

Поставщик: netgear

Продукт: wndap660_firmware

Операционная система: * * *

Характеристика: 
{
  "children": [
    {
      "cpe_match": [
        {
          "cpe23uri": "cpe:2.3:o:netgear:wndap660_firmware:*:*:*:*:*:*:*:*",
          "versionEndIncluding": "3.0.5.0",
          "vulnerable": true
        }
      ],
      "operator": "OR"
    },
    {
      "cpe_match": [
        {
          "cpe23uri": "cpe:2.3:h:netgear:wndap660:-:*:*:*:*:*:*:*"
        }
      ],
      "operator": "OR"
    }
  ],
  "operator": "AND"
}

Источник: nvd