CVE-2014-1635
CVE-2014-1635
Vexday Risk Score
72Prioridade alta
Decisão SSVC (CISA)
Act
Exploração + impacto → ação imediata
Maturidade do exploit
Exploit funcional
Exploit automatizável disponível (Nuclei/Metasploit).
CVSS —EPSS 67.5%KEV nãoPoC públicaNuclei —Metasploit simPatch —
Ciclo de vida
09 mai 2014Exploit Metasploit disponível
06 nov 2014PoC pública
12 nov 2014Publicada no NVD
Recomendação: Corrigir o quanto antes — há exploração ativa confirmada.
Buffer overflow in login.cgi in MiniHttpd in Belkin N750 Router with firmware before F9K1103_WW_1.10.17m allows remote attackers to execute arbitrary code via a long string in the jump parameter.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 3
cve_referencewww.exploit-db.com/exploits/35184não verificadoexploitdbwww.exploit-db.com/exploits/35184não verificadovulncheckvulncheck.com/xdb/f3d43fc6cde3não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://osvdb.org/show/osvdb/114345https://labs.integrity.pt/advisories/cve-2014-1635/https://labs.integrity.pt/articles/from-0-day-to-exploit-buffer-overflow-in-belkin-n750-cve-2014-1635/http://www.belkin.com/us/support-article?articleNum=4831http://www.exploit-db.com/exploits/35184http://www.securityfocus.com/bid/70977http://www.securitytracker.com/id/1031210