TOTOLink N600R 4.3.0cu.7647_B20210106 FUN_0041bac4 apcliKey تلف الذاكرة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
5.3	$0-$5k	0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في TOTOLink N600R 4.3.0cu.7647_B20210106. تتأثر الوظيفة FUN_0041bac4. تؤدي عملية التلاعب بالوسيط apcliKey إلى تلف الذاكرة. يتم تداول هذه الثغرة تحت اسم CVE-2022-29395. لا يوجد استغلال متاح.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في TOTOLink N600R 4.3.0cu.7647_B20210106. تتأثر الوظيفة FUN_0041bac4. تؤدي عملية التلاعب بالوسيط apcliKey إلى تلف الذاكرة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-121. المشكلة تم نشرها بتاريخ 11/05/2022. الاستشارة متوفرة هنا github.com.

يتم تداول هذه الثغرة تحت اسم CVE-2022-29395. تم تعيين CVE في 16/04/2022. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k.

منتجالمعلومات

المجهز

• TOTOLink

الأسم

• N600R

النسخة

• 4.3.0cu.7647_B20210106

الرخصة

• تجاري

موقع إلكتروني

• المجهز: https://www.totolink.net/

CPE 2.3المعلومات

• 🔍

CPE 2.2المعلومات

• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.5
VulDB الدرجة المؤقتة للميتا: 5.3

VulDB الدرجة الأساسية: 5.5
VulDB الدرجة المؤقتة: 5.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: جزئي

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

16/04/2022 🔍
11/05/2022 +25 أيام 🔍
11/05/2022 +0 أيام 🔍
13/05/2022 +2 أيام 🔍

المصادرالمعلومات

المجهز: totolink.net

استشارة: github.com
الحالة: غير معرفة

CVE: CVE-2022-29395 (🔍)
GCVE (CVE): GCVE-0-2022-29395
GCVE (VulDB): GCVE-100-199460

إدخالالمعلومات

تم الإنشاء: 11/05/2022 09:38 AM
تم التحديث: 13/05/2022 01:23 PM
التغييرات: 11/05/2022 09:38 AM (38), 13/05/2022 01:23 PM (1)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

Want to stay up to date on a daily basis?

Enable the mail alert feature now!