CVE-2021-3512

Опубликовано: 28 апр. 2021

Источник: nvd

CVSS3: 8.8

CVSS2: 8.3

EPSS Низкий

Описание

Improper access control vulnerability in Buffalo broadband routers (BHR-4GRV firmware Ver.1.99 and prior, DWR-HP-G300NH firmware Ver.1.83 and prior, HW-450HP-ZWE firmware Ver.1.99 and prior, WHR-300HP firmware Ver.1.99 and prior, WHR-300 firmware Ver.1.99 and prior, WHR-G301N firmware Ver.1.86 and prior, WHR-HP-G300N firmware Ver.1.99 and prior, WHR-HP-GN firmware Ver.1.86 and prior, WPL-05G300 firmware Ver.1.87 and prior, WZR-450HP-CWT firmware Ver.1.99 and prior, WZR-450HP-UB firmware Ver.1.99 and prior, WZR-HP-AG300H firmware Ver.1.75 and prior, WZR-HP-G300NH firmware Ver.1.83 and prior, WZR-HP-G301NH firmware Ver.1.83 and prior, WZR-HP-G302H firmware Ver.1.85 and prior, WZR-HP-G450H firmware Ver.1.89 and prior, WZR-300HP firmware Ver.1.99 and prior, WZR-450HP firmware Ver.1.99 and prior, WZR-600DHP firmware Ver.1.99 and prior, WZR-D1100H firmware Ver.1.99 and prior, FS-HP-G300N firmware Ver.3.32 and prior, FS-600DHP firmware Ver.3.38 and prior, FS-R600DHP firmware Ver.3.39 and prio

Ссылки

https://jvn.jp/en/vu/JVNVU99235714/index.html
Third Party Advisory
https://www.buffalo.jp/news/detail/20210427-01.html
Vendor Advisory
https://jvn.jp/en/vu/JVNVU99235714/index.html
Third Party Advisory
https://www.buffalo.jp/news/detail/20210427-01.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:buffalo:bhr-4grv_firmware:*:*:*:*:*:*:*:*

Версия до 2.00 (исключая)

cpe:2.3:h:buffalo:bhr-4grv:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:buffalo:dwr-hp-g300nh_firmware:*:*:*:*:*:*:*:*

Версия до 1.84 (исключая)

cpe:2.3:h:buffalo:dwr-hp-g300nh:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:buffalo:hw-450hp-zwe_firmware:*:*:*:*:*:*:*:*

Версия до 2.00 (исключая)

cpe:2.3:h:buffalo:hw-450hp-zwe:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:buffalo:whr-300hp_firmware:*:*:*:*:*:*:*:*

Версия до 2.00 (исключая)

cpe:2.3:h:buffalo:whr-300hp:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:buffalo:whr-300_firmware:*:*:*:*:*:*:*:*

Версия до 2.00 (исключая)

cpe:2.3:h:buffalo:whr-300:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:buffalo:whr-g301n_firmware:*:*:*:*:*:*:*:*

Версия до 1.87 (исключая)

cpe:2.3:h:buffalo:whr-g301n:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:buffalo:whr-hp-g300n_firmware:*:*:*:*:*:*:*:*

Версия до 2.00 (исключая)

cpe:2.3:h:buffalo:whr-hp-g300n:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:buffalo:whr-hp-gn_firmware:*:*:*:*:*:*:*:*

Версия до 1.87 (исключая)

cpe:2.3:h:buffalo:whr-hp-gn:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:buffalo:wpl-05g300_firmware:*:*:*:*:*:*:*:*

Версия до 1.88 (исключая)

cpe:2.3:h:buffalo:wpl-05g300:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:buffalo:wzr-450hp-cwt_firmware:*:*:*:*:*:*:*:*

Версия до 2.00 (исключая)

cpe:2.3:h:buffalo:wzr-450hp-cwt:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:buffalo:wzr-450hp-ub_firmware:*:*:*:*:*:*:*:*

Версия до 2.00 (исключая)

cpe:2.3:h:buffalo:wzr-450hp-ub:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:buffalo:wzr-hp-ag300h_firmware:*:*:*:*:*:*:*:*

Версия до 1.76 (исключая)

cpe:2.3:h:buffalo:wzr-hp-ag300h:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:buffalo:wzr-hp-g300nh_firmware:*:*:*:*:*:*:*:*

Версия до 1.84 (исключая)

cpe:2.3:h:buffalo:wzr-hp-g300nh:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:buffalo:wzr-hp-g301nh_firmware:*:*:*:*:*:*:*:*

Версия до 1.84 (исключая)

cpe:2.3:h:buffalo:wzr-hp-g301nh:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:buffalo:wzr-hp-g302h_firmware:*:*:*:*:*:*:*:*

Версия до 1.86 (исключая)

cpe:2.3:h:buffalo:wzr-hp-g302h:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:buffalo:wzr-hp-g450h_firmware:*:*:*:*:*:*:*:*

Версия до 1.90 (исключая)

cpe:2.3:h:buffalo:wzr-hp-g450h:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:buffalo:wzr-300hp_firmware:*:*:*:*:*:*:*:*

Версия до 2.00 (исключая)

cpe:2.3:h:buffalo:wzr-300hp:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:buffalo:wzr-450hp_firmware:*:*:*:*:*:*:*:*

Версия до 2.00 (исключая)

cpe:2.3:h:buffalo:wzr-450hp:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:buffalo:wzr-600dhp_firmware:*:*:*:*:*:*:*:*

Версия до 2.00 (исключая)

cpe:2.3:h:buffalo:wzr-600dhp:-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:buffalo:wzr-d1100h_firmware:*:*:*:*:*:*:*:*

Версия до 2.00 (исключая)

cpe:2.3:h:buffalo:wzr-d1100h:-:*:*:*:*:*:*:*

Конфигурация 21

Одновременно

cpe:2.3:o:buffalo:fs-hp-g300n_firmware:*:*:*:*:*:*:*:*

Версия до 3.33 (исключая)

cpe:2.3:h:buffalo:fs-hp-g300n:-:*:*:*:*:*:*:*

Конфигурация 22

Одновременно

cpe:2.3:o:buffalo:fs-600dhp_firmware:*:*:*:*:*:*:*:*

Версия до 3.40 (исключая)

cpe:2.3:h:buffalo:fs-600dhp:-:*:*:*:*:*:*:*

Конфигурация 23

Одновременно

cpe:2.3:o:buffalo:fs-r600dhp_firmware:*:*:*:*:*:*:*:*

Версия до 3.40 (исключая)

cpe:2.3:h:buffalo:fs-r600dhp:-:*:*:*:*:*:*:*

Конфигурация 24

Одновременно

cpe:2.3:o:buffalo:fs-g300n_firmware:*:*:*:*:*:*:*:*

Версия до 3.14 (исключая)

cpe:2.3:h:buffalo:fs-g300n:-:*:*:*:*:*:*:*

EPSS

Процентиль: 48%

0.00245

Низкий

8.8 High

CVSS3

8.3 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-m7x4-xmjq-8hxp

CVSS3: 8.8

github

больше 3 лет назад

EPSS

Процентиль: 48%

0.00245

Низкий

8.8 High

CVSS3

8.3 High

CVSS2

Дефекты

NVD-CWE-Other