HooToo Trip Mate 6 حتى 2.000.030 Program Counter fname تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
8.5$0-$5k0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في HooToo Trip Mate 6 حتى 2.000.030. المشكلة أثرت على دالة غير معروفة من العنصر Program Counter. تؤدي عملية التلاعب بالوسيط fname كجزء من GET Request إلى تلف الذاكرة. تم تسمية الثغرة بأسمCVE-2017-9026. الهجوم يمكن أن يتم عن بُعد. لا يوجد أي استغلال متوفر.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في HooToo Trip Mate 6 حتى 2.000.030. المشكلة أثرت على دالة غير معروفة من العنصر Program Counter. تؤدي عملية التلاعب بالوسيط fname كجزء من GET Request إلى تلف الذاكرة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-119. تم اكتشاف الثغرة في 09/05/2017. تم نشر الضعف 17/05/2017 (موقع إلكتروني). يمكن تحميل الاستشارة من هنا debugtrap.com.

تم تسمية الثغرة بأسمCVE-2017-9026. تم تعيين CVE في 17/05/2017. الهجوم يمكن أن يتم عن بُعد. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر.

إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. تم اعتبار الثغرة استغلال يوم-صفر غير معلن لمدة لا تقل عن 8 يومًا. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k.

منتجالمعلومات

المجهز

الأسم

النسخة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.5
VulDB الدرجة المؤقتة للميتا: 8.5

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 9.8
NVD متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

09/05/2017 🔍
17/05/2017 +8 أيام 🔍
17/05/2017 +0 أيام 🔍
17/05/2017 +0 أيام 🔍
18/05/2017 +1 أيام 🔍
30/09/2020 +1231 أيام 🔍

المصادرالمعلومات

استشارة: debugtrap.com
الحالة: غير معرفة

CVE: CVE-2017-9026 (🔍)
GCVE (CVE): GCVE-0-2017-9026
GCVE (VulDB): GCVE-100-101450
OSVDB: - CVE-2017-9026 - Hootoo - Trip Mate 6 Firmware - High

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 18/05/2017 04:35 PM
تم التحديث: 30/09/2020 09:13 AM
التغييرات: 18/05/2017 04:35 PM (59), 30/09/2020 09:13 AM (2)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you need the next level of professionalism?

Upgrade your account now!