Tenda i21 1.0.0.14(4656) formQosManageDouble_auto ssidIndex Pufferüberlauf

Es wurde eine kritische Schwachstelle in Tenda i21 1.0.0.14(4656) gefunden. Es geht dabei um die Funktion formQosManageDouble_auto. Durch das Manipulieren des Arguments ssidIndex mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-121 vorgenommen. Das Problem wurde am 26.04.2024 publiziert. Bereitgestellt wird das Advisory unter github.com. Die Identifikation der Schwachstelle wird mit CVE-2024-4246 vorgenommen. Der Angriff kann über das Netzwerk passieren. Es sind technische Details verfügbar. Es ist soweit kein Exploit verfügbar. Ein Exploit zur Schwachstelle wird momentan etwa USD $0-$5k kosten. Er wird als nicht definiert gehandelt. Als 0-Day erzielte der Exploit wohl etwa $0-$5k auf dem Schwarzmarkt. Das Erscheinen einer Gegenmassnahme geschah schon vor und nicht nach der Veröffentlichung der Schwachstelle.

Zeitverlauf

Benutzer

136

Feld

vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_cna_basescore1
vulnerability_cvss2_nvd_basescore1
source_cve_cna1
vulnerability_cvss3_cna_a1

Commit Conf

70%29
90%25
50%12
80%7

Approve Conf

80%31
90%25
70%17
IDÜbermitteltBenutzerFeldÄnderungBemerkungAkzeptiertStatusC
1647378230.05.2024VulD...cvss3_cna_basescore8.8see CVSS documentation30.05.2024akzeptiert
80
1647378130.05.2024VulD...cvss2_nvd_basescore9.0nist.gov30.05.2024akzeptiert
80
1647378030.05.2024VulD...cvss3_meta_tempscore8.6see CVSS documentation30.05.2024akzeptiert
80
1647377930.05.2024VulD...cve_cnaVulDBnvd.nist.gov30.05.2024akzeptiert
70
1647377830.05.2024VulD...cvss3_cna_aHnvd.nist.gov30.05.2024akzeptiert
70
1647377730.05.2024VulD...cvss3_cna_iHnvd.nist.gov30.05.2024akzeptiert
70
1647377630.05.2024VulD...cvss3_cna_cHnvd.nist.gov30.05.2024akzeptiert
70
1647377530.05.2024VulD...cvss3_cna_sUnvd.nist.gov30.05.2024akzeptiert
70
1647377430.05.2024VulD...cvss3_cna_uiNnvd.nist.gov30.05.2024akzeptiert
70
1647377330.05.2024VulD...cvss3_cna_prLnvd.nist.gov30.05.2024akzeptiert
70
1647377230.05.2024VulD...cvss3_cna_acLnvd.nist.gov30.05.2024akzeptiert
70
1647377130.05.2024VulD...cvss3_cna_avNnvd.nist.gov30.05.2024akzeptiert
70
1647377030.05.2024VulD...cvss2_nvd_aiCnvd.nist.gov30.05.2024akzeptiert
70
1647376930.05.2024VulD...cvss2_nvd_iiCnvd.nist.gov30.05.2024akzeptiert
70
1647376830.05.2024VulD...cvss2_nvd_ciCnvd.nist.gov30.05.2024akzeptiert
70
1647376730.05.2024VulD...cvss2_nvd_auSnvd.nist.gov30.05.2024akzeptiert
70
1647376630.05.2024VulD...cvss2_nvd_acLnvd.nist.gov30.05.2024akzeptiert
70
1647376530.05.2024VulD...cvss2_nvd_avNnvd.nist.gov30.05.2024akzeptiert
70
1647376430.05.2024VulD...cve_nvd_summaryA vulnerability, which was classified as critical, was found in Tenda i21 1.0.0.14(4656). This affects the function formQosManageDouble_auto. The manipulation of the argument ssidIndex leads to stack-based buffer overflow. It is possible to initiate the attack remotely. The identifier VDB-262137 was assigned to this vulnerability. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.cve.mitre.org30.05.2024akzeptiert
70
1647376330.05.2024VulD...cve_assigned1714082400 (26.04.2024)cve.mitre.org30.05.2024akzeptiert
70

53 weitere Einträge werden nicht mehr angezeigt

🔒 Login Required

You need to signup and login to see more of the remaining 53 results.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!