NVD

Id
27940  
Name
CVE-2015-7282  
Description
ReadyNet WRT300N-DD devices with firmware 1.0.26 use the same source port number for every DNS query, which makes it easier for remote attackers to spoof responses by selecting that number for the destination port.  
Reject
 
CVSS Version
2  
CVSS Score
4.3  
Severity
Medium  
CVSS Base Score
4.3  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:N/I:P/A:N)  
Pub Date
2017-01-19  
Published
2015-12-31  
Modified Date
2016-11-28  
Seq
2015-7282  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
146988 27940 CVE-2015-7282 78814  View
146989 27940 CVE-2015-7282 VU#167992  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
11253 JVNDB-2015-006573 ReadyNet WRT300N-DD デバイスのファームウェアにおけるレスポンスを偽装される脆弱性 ReadyNet WRT300N-DD デバイスのファームウェアは、DNS クエリに毎回同一のソースポート番号を使用するため、レスポンスを偽装される脆弱性が存在します。 CVE-2015-7282 84507 CVE-2015-7282 27940 4.3 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006573.html 2015-12-10 2016-01-05 View