AMCS Trux Waste Management Software قبل 7.19.0018.26912 TruxUser.cfg تشفير ضعيف
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 4.3 | $0-$5k | 0.00 |
الملخص
تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في AMCS Trux Waste Management Software. تتعلق المشكلة بالوظيفة $software_function ضمن المكتبة TxUtilities.dll في الملف TruxUser.cfg. ينتج عن التلاعب حدوث تشفير ضعيف.
تُعرف هذه الثغرة باسم CVE-2024-22734. يتطلب الهجوم الوصول المحلي. لا يوجد أي استغلال متوفر.
من المستحسن ترقية المكون المتضرر.
التفاصيل
تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في AMCS Trux Waste Management Software. تتعلق المشكلة بالوظيفة $software_function ضمن المكتبة TxUtilities.dll في الملف TruxUser.cfg. ينتج عن التلاعب حدوث تشفير ضعيف. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-330. المشكلة تم الإبلاغ عنها بتاريخ. تمت مشاركة التنبيه للتنزيل على redlinecybersecurity.com.
تُعرف هذه الثغرة باسم CVE-2024-22734. حدث تعيين CVE في 11/01/2024. يتطلب الهجوم الوصول المحلي. يوجد شرح تقني متاح. تعقيد الهجوم مرتفع نسبياً. تم الإبلاغ أن استغلال هذه الثغرة أمر صعب. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1600.001.
إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة.
الترقية إلى الإصدار 7.19.0018.26912 قادرة على حل هذه المشكلة. من المستحسن ترقية المكون المتضرر.
منتج
المجهز
الأسم
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 4.3VulDB الدرجة المؤقتة للميتا: 4.3
VulDB الدرجة الأساسية: 2.5
VulDB الدرجة المؤقتة: 2.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CNA الدرجة الأساسية: 6.2
CNA متجه: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
استغلال
الفئة: تشفير ضعيفCWE: CWE-330 / CWE-310
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: لا
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
ترقية: Trux Waste Management Software 7.19.0018.26912
الجدول الزمني
11/01/2024 🔍12/04/2024 🔍
12/04/2024 🔍
08/07/2024 🔍
المصادر
استشارة: redlinecybersecurity.comالحالة: مؤكد
CVE: CVE-2024-22734 (🔍)
GCVE (CVE): GCVE-0-2024-22734
GCVE (VulDB): GCVE-100-260466
إدخال
تم الإنشاء: 12/04/2024 08:35 AMتم التحديث: 08/07/2024 05:10 PM
التغييرات: 12/04/2024 08:35 AM (54), 08/07/2024 05:10 PM (12)
كامل: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق