Описание
Уязвимость сценария vpn.cgi веб-интерфейса микропрограммного обеспечения маршрутизаторов DrayTek Vigor связана с переполнением буфера при обработке параметра sPeerId. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Вендор
DrayTek
Наименование ПО
Vigor 3910
Vigor 2962
Vigor 3912
Vigor 2135
Vigor 2763
Vigor 2765
Vigor 2766
Vigor 2865
Vigor 2865L-5G
Vigor 2866
Vigor2866 LTE
Vigor 2915
Vigor 2927
Vigor2927 LTE
Vigor 2927L-5G
Vigor2865 LTE
Версия ПО
до 4.4.3.1 (Vigor 3910)
до 4.4.3.1 (Vigor 2962)
до 4.3.6.1 (Vigor 3912)
до 4.4.5.5 (Vigor 2135)
до 4.4.5.5 (Vigor 2763)
до 4.4.5.5 (Vigor 2765)
до 4.4.5.5 (Vigor 2766)
до 4.4.5.8 (Vigor 2865)
до 4.4.5.8 (Vigor 2865L-5G)
до 4.4.5.8 (Vigor 2866)
до 4.4.5.8 (Vigor2866 LTE)
до 4.4.5 (Vigor 2915)
до 4.4.5.7 (Vigor 2927)
до 4.4.5.7 (Vigor2927 LTE)
до 4.4.5.7 (Vigor 2927L-5G)
до 4.4.5.8 (Vigor2865 LTE)
Тип ПО
Сетевое средство
Сетевое программное средство
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://www.draytek.com/about/security-advisory/buffer-overflow-vulnerability
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 39%
0.00173
Низкий
7.5 High
CVSS3
7.8 High
CVSS2
Связанные уязвимости
CVSS3: 7.5
nvd
больше 1 года назад
Draytek Vigor 3910 v4.3.2.6 was discovered to contain a buffer overflow in the sPeerId parameter at vpn.cgi. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted input.
CVSS3: 7.5
github
больше 1 года назад
Draytek Vigor 3910 v4.3.2.6 was discovered to contain a buffer overflow in the sPeerId parameter at vpn.cgi. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted input.
EPSS
Процентиль: 39%
0.00173
Низкий
7.5 High
CVSS3
7.8 High
CVSS2