CVE-2015-7279

Опубликовано: 31 дек. 2015

Источник: nvd

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Amped Wireless R10000 devices with firmware 2.5.2.11 use an improper algorithm for selecting the ID value in the header of a DNS query, which makes it easier for remote attackers to spoof responses by predicting this value.

Комментарий

CWE-331: Insufficient Entropy

Ссылки

http://www.securityfocus.com/bid/78818
https://www.kb.cert.org/vuls/id/763576
Third Party Advisory
US Government Resource
http://www.securityfocus.com/bid/78818
https://www.kb.cert.org/vuls/id/763576
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:ampedwireless:r10000_firmware:2.5.2.11:*:*:*:*:*:*:*

cpe:2.3:h:ampedwireless:r10000:-:*:*:*:*:*:*:*

EPSS

Процентиль: 77%

0.01067

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-wh9c-48hh-65w7

CVSS3: 5.3

github

больше 3 лет назад

BDU:2016-00927

fstec

около 10 лет назад

Уязвимость микропрограммного обеспечения маршрутизатора Amped Wireless R10000, позволяющая нарушителю подменить ответ на запрос