目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2002-2159— Linksys EtherFast Cable/DSL访问权漏洞

一分钟漏洞结论

影响对象
n/a n/a
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

具有固件1.42.7升级安装的Linksys EtherFast Cable/DSL BEFSR11， BEFSR41 和BEFSRU31为远程管理打开TCP端口5678，即使在“Block WAN”及“远程管理”选项被禁用。远程攻击者获得访问权。

AI 预测 9.1 利用难度: 极易 EPSS 2.44% · P84
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2002-2159 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
Linksys EtherFast Cable/DSL BEFSR11, BEFSR41 and BEFSRU31 with the firmware 1.42.7 upgrade installed opens TCP port 5678 for remote administration even when the "Block WAN" and "Remote Admin" options are disabled, which allows remote attackers to gain access.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linksys EtherFast Cable/DSL访问权漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
具有固件1.42.7升级安装的Linksys EtherFast Cable/DSL BEFSR11， BEFSR41 和BEFSRU31为远程管理打开TCP端口5678，即使在“Block WAN”及“远程管理”选项被禁用。远程攻击者获得访问权。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
- n/a n/a -

二、漏洞 CVE-2002-2159 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2002-2159 的情报信息

请登录查看更多情报信息。

CVE-2002-2159 厂商安全公告 (2)

CVE-2002-2159 其他参考 (1)

同批安全公告 · n/a · 2005-11-16 · 共 191 条

CVE-2002-2155 Trillian IRC模块格式字符串漏洞
CVE-2002-2142 BEA WebLogic Server/Express/Integration应用程序移植安全策略存在漏洞
CVE-2002-2143 MySimpleNews远程管理员密码可读漏洞
CVE-2002-2144 BearShare目录遍历漏洞
CVE-2002-2145 Savant Webserver远程受保护文件泄露漏洞
CVE-2002-2146 Savant Webserver cgitest.exe远程拒绝服务攻击漏洞
CVE-2002-2148 Lucent路由器UDP端口9信息泄漏漏洞
CVE-2002-2149 Lucent Access Point IP 服务路由器超长HTTP请求服务拒绝漏洞
CVE-2002-2150 多家厂商防火墙包淹没导致状态表填满漏洞
CVE-2002-2152 Software602 Web602 Web服务器未授权管理目录访问漏洞
CVE-2002-2153 Oracle Application Server PL/SQL远程格式化串溢出漏洞
CVE-2002-2154 Monkey HTTP Daemon 路径遍历漏洞
CVE-2002-2164 所谓的Outlook Express连接服务拒绝漏洞
CVE-2002-2169 AOL Instant Messenger未授权行为漏洞
CVE-2002-2168 Thorsten Korner 123tkShop SQL注入漏洞
CVE-2002-2167 Thorsten Korner 123tkShop任意文件包含漏洞
CVE-2002-2166 e-Zone FuseTalk搜索结果跨站脚本漏洞
CVE-2002-2165 IMHO Webmail Account Hijacking漏洞
CVE-2002-2161 Kerio Personal Firewall多个SYN数据包服务拒绝漏洞
CVE-2002-2156 Trillian缓冲区溢出漏洞

显示前 20 条，共 191 条。 查看全部 → →

IV. Related Vulnerabilities

Same product: n/a
Same vendor: n/a

V. Comments for CVE-2002-2159

暂无评论

发表评论