CVE

Id
18665  
CVE No.
CVE-2006-2561  
Status
Candidate  
Description
Edimax BR-6104K router allows remote attackers to bypass access restrictions and conduct unauthorized operations via a UPnP request with a modified InternalClient parameter (possibly within NewInternalClient), which is not validated, as demonstrated by using AddPortMapping to forward arbitrary traffic.  
Phase
Assigned (20060523)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
163271 18665 CVE-2006-2561 MISC:http://www.securityview.org/dutch-student-finds-a-bug-in-upnp.html  View
163272 18665 CVE-2006-2561 MISC:http://www.securityview.org/how-does-the-upnp-flaw-works.html  View
163273 18665 CVE-2006-2561 VUPEN:ADV-2006-1911  View
163274 18665 CVE-2006-2561 URL:http://www.vupen.com/english/advisories/2006/1911  View
163275 18665 CVE-2006-2561 SECUNIA:20169  View
163276 18665 CVE-2006-2561 URL:http://secunia.com/advisories/20169  View
163277 18665 CVE-2006-2561 XF:edimax-upnp-security-bypass(26709)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
58113 JVNDB-2006-000309 PHP の curl_init() 関数におけるセーフモードの制限を回避される脆弱性 PHP の cURL 拡張機能に含まれる curl_init() 関数には、URL パラメータとして指定された file スキーム URI パスに含まれる Null バイト文字の処理が不適切であるため、セーフモードの制限を回避し、PHP スクリプトと同じディレクトリに位置する他のユーザのファイルへのアクセスが可能となる脆弱性が存在します。 CVE-2006-2563 18665 2.1 http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000309.html  View