ZH

CVE-2014-8243

ui.severity_adjacent_network
3.3
0.05.010.0
年份
2014
发布日期
2014年11月1日
受影响设备
0
CVSS 评分
3.3

CVE-2014-8243 是什么？

EA2700 和 EA3500 设备上的 Linksys SMART WiFi 固件； 2.1.41 之前，在 E4200v2 和 EA4500 设备上构建 162351； 1.1.41 之前，在 EA6200 设备上构建 162599； 1.1.40 之前，在 EA6300、EA6400、EA6500 和 EA6700 设备上构建 160989； EA6900 设备上的 1.1.42 版本之前的版本 161129 允许远程攻击者通过直接请求 /.htpasswd URI 来获取管理员的 MD5 密码哈希值。

CVSS Vector Breakdown

AV:A/AC:L/Au:N/C:P/I:N/A:N
AV
Attack Vector
Adjacent

Exploitable from an adjacent network (e.g. same LAN, Wi-Fi segment, Bluetooth).

AC
Attack Complexity
Low

No special conditions required. Exploit can be performed reliably and repeatedly.

Au
Au
N
C
Confidentiality Impact
P
I
Integrity Impact
None

No integrity impact. Data cannot be modified.

A
Availability Impact
None

No availability impact. Service remains fully operational.

受影响设备

Linksys Linksys EA6400 Linksys Linksys EA6300

常见问题

CVE-2014-8243 的严重程度如何？

CVE-2014-8243 的 CVSS 评分为 3.3/10，评级为 Adjacent_network。 请查阅受影响产品列表并应用厂商补丁。

CVE-2014-8243 的 CVSS 分数意味着什么？

CVSS（通用漏洞评分系统）将漏洞严重性评为 0.0 至 10.0。CVE-2014-8243 得分为 3.3/10（Adjacent_network）。9.0–10.0 为严重，7.0–8.9 为高危，4.0–6.9 为中危，4.0 以下为低危。

哪些设备受到 CVE-2014-8243 影响？

受 CVE-2014-8243 影响的已确认设备列表显示在上方 受影响设备部分。请将您的固件版本与供应商安全公告进行比对，并应用最新补丁。

如何修复或缓解 CVE-2014-8243？

应用供应商提供的最新固件或软件更新。查看上方参考资料部分获取官方公告和补丁说明。如果没有补丁，请考虑禁用受影响的功能或将设备与不受信任的网络隔离。