BDU:2016-00932

Опубликовано: 31 дек. 2015

Источник: fstec

CVSS2: 5

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения маршрутизатора N600 DB Belkin F9K1102 существует из-за использования неправильного алгоритма при выборе значения ID в заголовке DNS-запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, подменить ответы на запросы при помощи прогнозирования значения этой переменной

Вендор

Belkin International Inc.

Наименование ПО

N600 DB Belkin F9K1102

Версия ПО

2.10.17 (N600 DB Belkin F9K1102)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Возможные меры по устранению уязвимости

Информация об устранении уязвимсоти доступна по адресу: https://www.kb.cert.org/vuls/id/201168

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.kb.cert.org/vuls/id/201168

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 68%

0.00567

Низкий

5 Medium

CVSS2

Связанные уязвимости

CVE-2015-5987

CVSS3: 8.6

nvd

около 10 лет назад

Belkin F9K1102 2 devices with firmware 2.10.17 use an improper algorithm for selecting the ID value in the header of a DNS query, which makes it easier for remote attackers to spoof responses by predicting this value.

GHSA-qqmc-q7xq-xqw8