CVE-2015-2797

Опубликовано: 19 июн. 2015

Источник: nvd

CVSS2: 10

EPSS Высокий

Описание

Stack-based buffer overflow in AirTies Air 6372, 5760, 5750, 5650TT, 5453, 5444TT, 5443, 5442, 5343, 5342, 5341, and 5021 DSL modems with firmware 1.0.2.0 and earlier allows remote attackers to execute arbitrary code via a long string in the redirect parameter to cgi-bin/login.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:airties:air_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.2.0 (включая)

Одно из

cpe:2.3:h:airties:air_5021:-:*:*:*:*:*:*:*

cpe:2.3:h:airties:air_5341:-:*:*:*:*:*:*:*

cpe:2.3:h:airties:air_5342:-:*:*:*:*:*:*:*

cpe:2.3:h:airties:air_5343:-:*:*:*:*:*:*:*

cpe:2.3:h:airties:air_5442:-:*:*:*:*:*:*:*

cpe:2.3:h:airties:air_5443:-:*:*:*:*:*:*:*

cpe:2.3:h:airties:air_5444tt:-:*:*:*:*:*:*:*

cpe:2.3:h:airties:air_5453:-:*:*:*:*:*:*:*

cpe:2.3:h:airties:air_5650tt:-:*:*:*:*:*:*:*

cpe:2.3:h:airties:air_5750:-:*:*:*:*:*:*:*

cpe:2.3:h:airties:air_5760:-:*:*:*:*:*:*:*

cpe:2.3:h:airties:air_6372:-:*:*:*:*:*:*:*

EPSS

Процентиль: 99%

0.78328

Высокий

10 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-rjpw-p967-pqvx

github

больше 3 лет назад

BDU:2015-10445

fstec

больше 10 лет назад

Уязвимость микропрограммного обеспечения маршрутизатора AirTies, позволяющая нарушителю выполнить произвольный код