Vulnerability Name: | CVE-2014-4927 (CCN-94707) | ||||||||||||||||||||||||||||||||||||||||||||
Assigned: | 2014-07-18 | ||||||||||||||||||||||||||||||||||||||||||||
Published: | 2014-07-18 | ||||||||||||||||||||||||||||||||||||||||||||
Updated: | 2014-07-25 | ||||||||||||||||||||||||||||||||||||||||||||
Summary: | Buffer overflow in ACME micro_httpd, as used in D-Link DSL2750U and DSL2740U and NetGear WGR614 and MR-ADSL-DG834 routers allows remote attackers to cause a denial of service (crash) via a long string in the URI in a GET request. | ||||||||||||||||||||||||||||||||||||||||||||
CVSS v3 Severity: | 5.3 Medium (CCN CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)
| ||||||||||||||||||||||||||||||||||||||||||||
CVSS v2 Severity: | 7.8 High (CVSS v2 Vector: AV:N/AC:L/Au:N/C:N/I:N/A:C) 6.7 Medium (Temporal CVSS v2 Vector: AV:N/AC:L/Au:N/C:N/I:N/A:C/E:POC/RL:U/RC:UR)
4.2 Medium (CCN Temporal CVSS v2 Vector: AV:N/AC:L/Au:N/C:N/I:N/A:P/E:POC/RL:U/RC:UR)
| ||||||||||||||||||||||||||||||||||||||||||||
Vulnerability Type: | CWE-119 | ||||||||||||||||||||||||||||||||||||||||||||
Vulnerability Consequences: | Denial of Service | ||||||||||||||||||||||||||||||||||||||||||||
References: | Source: MITRE Type: CNA CVE-2014-4927 Source: OSVDB Type: UNKNOWN 109356 Source: MISC Type: Exploit http://packetstormsecurity.com/files/127544/ACME-micro_httpd-Denial-Of-Service.html Source: CCN Type: ACME Web site micro_httpd - really small HTTP server Source: EXPLOIT-DB Type: Exploit 34102 Source: BID Type: Exploit 68746 Source: CCN Type: BID-68746 Acme micro_httpd CVE-2014-4927 Buffer Overflow Denial of Service Vulnerability Source: XF Type: UNKNOWN acme-cve20144927-dos(94707) Source: CCN Type: Packet Storm Security [07-19-2014] ACME micro_httpd Denial Of Service Source: EXPLOIT-DB Type: EXPLOIT Offensive Security Exploit Database [07-18-2014] | ||||||||||||||||||||||||||||||||||||||||||||
Vulnerable Configuration: | Configuration 1: Denotes that component is vulnerable | ||||||||||||||||||||||||||||||||||||||||||||
Oval Definitions | |||||||||||||||||||||||||||||||||||||||||||||
| |||||||||||||||||||||||||||||||||||||||||||||
BACK |