CVE-2004-0580 (CNNVD-200408-030)
MEDIUM
有利用代码
中文标题:
多种Linksys设备DHCP信息泄露和拒绝服务漏洞
英文标题:
DHCP on Linksys BEFSR11, BEFSR41, BEFSR81, and BEFSRU31 Cable/DSL Routers, firmware version 1.45.7, ...
CVSS分数:
5.0
发布时间:
2004-06-23 04:00:00
漏洞类型:
授权问题
状态:
PUBLISHED
数据质量分数:
0.40
数据版本:
v4
漏洞描述
中文描述:
Linksys拥有多种网络设备产品线。 多个Linksys设备在处理DHCP消息时存在问题，远程攻击者可以利用这个漏洞获得敏感信息或对设备进行拒绝服务攻击。 这些设备内置的DHCP服务器存在安全漏洞，这些设备的DHCP服务器不正确处理BOOTP包，在返回BOOTP应答时会把内存中的部分信息填充到BOOTP字段中，因此攻击者可以通过嗅探网络通信获得敏感信息，也可能导致攻击者对设备进行拒绝服务攻击。
英文描述:
DHCP on Linksys BEFSR11, BEFSR41, BEFSR81, and BEFSRU31 Cable/DSL Routers, firmware version 1.45.7, does not properly clear previously used buffer contents in a BOOTP reply packet, which allows remote attackers to obtain sensitive information.
CWE类型:
（暂无数据）
标签:
remote
hardware
Jon Hart
OSVDB-6741
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| linksys | befcmu10 | * | - | - |
cpe:2.3:h:linksys:befcmu10:*:*:*:*:*:*:*:*
|
| linksys | befn2ps4 | * | - | - |
cpe:2.3:h:linksys:befn2ps4:*:*:*:*:*:*:*:*
|
| linksys | befn2ps4 | 1.42.7 | - | - |
cpe:2.3:h:linksys:befn2ps4:1.42.7:*:*:*:*:*:*:*
|
| linksys | befsr11 | 1.40.2 | - | - |
cpe:2.3:h:linksys:befsr11:1.40.2:*:*:*:*:*:*:*
|
| linksys | befsr11 | 1.41 | - | - |
cpe:2.3:h:linksys:befsr11:1.41:*:*:*:*:*:*:*
|
| linksys | befsr11 | 1.42.3 | - | - |
cpe:2.3:h:linksys:befsr11:1.42.3:*:*:*:*:*:*:*
|
| linksys | befsr11 | 1.42.7 | - | - |
cpe:2.3:h:linksys:befsr11:1.42.7:*:*:*:*:*:*:*
|
| linksys | befsr11 | 1.43 | - | - |
cpe:2.3:h:linksys:befsr11:1.43:*:*:*:*:*:*:*
|
| linksys | befsr11 | 1.43.3 | - | - |
cpe:2.3:h:linksys:befsr11:1.43.3:*:*:*:*:*:*:*
|
| linksys | befsr11 | 1.44 | - | - |
cpe:2.3:h:linksys:befsr11:1.44:*:*:*:*:*:*:*
|
| linksys | befsr41 | 1.35 | - | - |
cpe:2.3:h:linksys:befsr41:1.35:*:*:*:*:*:*:*
|
| linksys | befsr41 | 1.36 | - | - |
cpe:2.3:h:linksys:befsr41:1.36:*:*:*:*:*:*:*
|
| linksys | befsr41 | 1.37 | - | - |
cpe:2.3:h:linksys:befsr41:1.37:*:*:*:*:*:*:*
|
| linksys | befsr41 | 1.38.5 | - | - |
cpe:2.3:h:linksys:befsr41:1.38.5:*:*:*:*:*:*:*
|
| linksys | befsr41 | 1.39 | - | - |
cpe:2.3:h:linksys:befsr41:1.39:*:*:*:*:*:*:*
|
| linksys | befsr41 | 1.40.2 | - | - |
cpe:2.3:h:linksys:befsr41:1.40.2:*:*:*:*:*:*:*
|
| linksys | befsr41 | 1.41 | - | - |
cpe:2.3:h:linksys:befsr41:1.41:*:*:*:*:*:*:*
|
| linksys | befsr41 | 1.42.3 | - | - |
cpe:2.3:h:linksys:befsr41:1.42.3:*:*:*:*:*:*:*
|
| linksys | befsr41 | 1.42.7 | - | - |
cpe:2.3:h:linksys:befsr41:1.42.7:*:*:*:*:*:*:*
|
| linksys | befsr41 | 1.43 | - | - |
cpe:2.3:h:linksys:befsr41:1.43:*:*:*:*:*:*:*
|
| linksys | befsr41 | 1.43.3 | - | - |
cpe:2.3:h:linksys:befsr41:1.43.3:*:*:*:*:*:*:*
|
| linksys | befsr41 | 1.44 | - | - |
cpe:2.3:h:linksys:befsr41:1.44:*:*:*:*:*:*:*
|
| linksys | befsr41 | 1.45.7 | - | - |
cpe:2.3:h:linksys:befsr41:1.45.7:*:*:*:*:*:*:*
|
| linksys | befsr41w | * | - | - |
cpe:2.3:h:linksys:befsr41w:*:*:*:*:*:*:*:*
|
| linksys | befsr81 | * | - | - |
cpe:2.3:h:linksys:befsr81:*:*:*:*:*:*:*:*
|
| linksys | befsr81 | 2.42.7.1 | - | - |
cpe:2.3:h:linksys:befsr81:2.42.7.1:*:*:*:*:*:*:*
|
| linksys | befsr81 | 2.44 | - | - |
cpe:2.3:h:linksys:befsr81:2.44:*:*:*:*:*:*:*
|
| linksys | befsru31 | 1.40.2 | - | - |
cpe:2.3:h:linksys:befsru31:1.40.2:*:*:*:*:*:*:*
|
| linksys | befsru31 | 1.41 | - | - |
cpe:2.3:h:linksys:befsru31:1.41:*:*:*:*:*:*:*
|
| linksys | befsru31 | 1.42.3 | - | - |
cpe:2.3:h:linksys:befsru31:1.42.3:*:*:*:*:*:*:*
|
| linksys | befsru31 | 1.42.7 | - | - |
cpe:2.3:h:linksys:befsru31:1.42.7:*:*:*:*:*:*:*
|
| linksys | befsru31 | 1.43 | - | - |
cpe:2.3:h:linksys:befsru31:1.43:*:*:*:*:*:*:*
|
| linksys | befsru31 | 1.43.3 | - | - |
cpe:2.3:h:linksys:befsru31:1.43.3:*:*:*:*:*:*:*
|
| linksys | befsru31 | 1.44 | - | - |
cpe:2.3:h:linksys:befsru31:1.44:*:*:*:*:*:*:*
|
| linksys | befsx41 | 1.42.7 | - | - |
cpe:2.3:h:linksys:befsx41:1.42.7:*:*:*:*:*:*:*
|
| linksys | befsx41 | 1.43 | - | - |
cpe:2.3:h:linksys:befsx41:1.43:*:*:*:*:*:*:*
|
| linksys | befsx41 | 1.43.3 | - | - |
cpe:2.3:h:linksys:befsx41:1.43.3:*:*:*:*:*:*:*
|
| linksys | befsx41 | 1.43.4 | - | - |
cpe:2.3:h:linksys:befsx41:1.43.4:*:*:*:*:*:*:*
|
| linksys | befsx41 | 1.44 | - | - |
cpe:2.3:h:linksys:befsx41:1.44:*:*:*:*:*:*:*
|
| linksys | befsx41 | 1.44.3 | - | - |
cpe:2.3:h:linksys:befsx41:1.44.3:*:*:*:*:*:*:*
|
| linksys | befsx41 | 1.45.3 | - | - |
cpe:2.3:h:linksys:befsx41:1.45.3:*:*:*:*:*:*:*
|
| linksys | befvp41 | * | - | - |
cpe:2.3:h:linksys:befvp41:*:*:*:*:*:*:*:*
|
| linksys | befvp41 | 1.39.64 | - | - |
cpe:2.3:h:linksys:befvp41:1.39.64:*:*:*:*:*:*:*
|
| linksys | befvp41 | 1.40.3f | - | - |
cpe:2.3:h:linksys:befvp41:1.40.3f:*:*:*:*:*:*:*
|
| linksys | befvp41 | 1.40.4 | - | - |
cpe:2.3:h:linksys:befvp41:1.40.4:*:*:*:*:*:*:*
|
| linksys | befvp41 | 1.42.7 | - | - |
cpe:2.3:h:linksys:befvp41:1.42.7:*:*:*:*:*:*:*
|
| linksys | rv082 | * | - | - |
cpe:2.3:h:linksys:rv082:*:*:*:*:*:*:*:*
|
| linksys | wap55ag | 1.0.7 | - | - |
cpe:2.3:h:linksys:wap55ag:1.0.7:*:*:*:*:*:*:*
|
| linksys | wrt54g | 1.42.3 | - | - |
cpe:2.3:h:linksys:wrt54g:1.42.3:*:*:*:*:*:*:*
|
| linksys | wrt54g | 2.00.8 | - | - |
cpe:2.3:h:linksys:wrt54g:2.00.8:*:*:*:*:*:*:*
|
解决方案
中文解决方案:
（暂无数据）
英文解决方案:
（暂无数据）
临时解决方案:
（暂无数据）
参考链接
无标题
x_refsource_CONFIRM
cve.org
访问
cve.org
linksys-etherfast-bootp-dos(16142)
vdb-entry
cve.org
访问
cve.org
11606
third-party-advisory
cve.org
访问
cve.org
6325
vdb-entry
cve.org
访问
cve.org
1010288
vdb-entry
cve.org
访问
cve.org
20040607 Linksys BEFSR41 DHCP vulnerability server leaks network data
mailing-list
cve.org
访问
cve.org
10329
vdb-entry
cve.org
访问
cve.org
ExploitDB EDB-24115
EXPLOIT
exploitdb
访问
exploitdb
Download Exploit EDB-24115
EXPLOIT
exploitdb
访问
exploitdb
CVE Reference: CVE-2004-0580
ADVISORY
cve.org
访问
cve.org
CVSS评分详情
5.0
MEDIUM
CVSS向量:
AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS版本:
2.0
机密性
PARTIAL
完整性
NONE
可用性
NONE
时间信息
发布时间:
2004-06-23 04:00:00
修改时间:
2024-08-08 00:24:26
创建时间:
2025-11-11 15:32:21
更新时间:
2026-01-26 02:16:52
利用信息
此漏洞有可利用代码！
利用代码数量:
1
利用来源:
未知
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2004-0580 |
2025-11-11 15:17:29 | 2025-11-11 07:32:21 |
| NVD | nvd_CVE-2004-0580 |
2025-11-11 14:50:54 | 2025-11-11 07:41:07 |
| CNNVD | cnnvd_CNNVD-200408-030 |
2025-11-11 15:08:44 | 2025-11-11 07:48:53 |
| EXPLOITDB | exploitdb_EDB-24115 |
2025-11-11 15:05:22 | 2025-11-11 08:19:58 |
版本与语言
当前版本:
v4
主要语言:
EN
支持语言:
EN
ZH
其他标识符:
:
:
安全公告
暂无安全公告信息
变更历史
v4
EXPLOITDB
2025-11-11 16:19:58
references_count: 7 → 10; tags_count: 0 → 4; data_sources: ['cnnvd', 'cve', 'nvd'] → ['cnnvd', 'cve', 'exploitdb', 'nvd']
查看详细变更
- references_count: 7 -> 10
- tags_count: 0 -> 4
- data_sources: ['cnnvd', 'cve', 'nvd'] -> ['cnnvd', 'cve', 'exploitdb', 'nvd']
v3
CNNVD
2025-11-11 15:48:53
vulnerability_type: 未提取 → 授权问题; cnnvd_id: 未提取 → CNNVD-200408-030; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']
查看详细变更
- vulnerability_type: 未提取 -> 授权问题
- cnnvd_id: 未提取 -> CNNVD-200408-030
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
v2
NVD
2025-11-11 15:41:07
cvss_score: 未提取 → 5.0; cvss_vector: NOT_EXTRACTED → AV:N/AC:L/Au:N/C:P/I:N/A:N; cvss_version: NOT_EXTRACTED → 2.0; affected_products_count: 0 → 50; data_sources: ['cve'] → ['cve', 'nvd']
查看详细变更
- cvss_score: 未提取 -> 5.0
- cvss_vector: NOT_EXTRACTED -> AV:N/AC:L/Au:N/C:P/I:N/A:N
- cvss_version: NOT_EXTRACTED -> 2.0
- affected_products_count: 0 -> 50
- data_sources: ['cve'] -> ['cve', 'nvd']