VDB-261989 · Submit #318991 · CVE-2024-4170

Tenda 4G300 1.01.42 sub_429A30 list1 تلف الذاكرة

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في Tenda 4G300 1.01.42. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة sub_429A30. تؤدي عملية التلاعب بالوسيط list1 إلى تلف الذاكرة. أسم الثغرة الأمنية هوCVE-2024-4170. يمكن البدأ بالهجوم هذا عن بعد. لا يتوفر أي استغلال.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في Tenda 4G300 1.01.42. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة sub_429A30. تؤدي عملية التلاعب بالوسيط list1 إلى تلف الذاكرة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-121. تم الإعلان عن الثغرة. يمكن عرض الاستشارة من هنا github.com.

أسم الثغرة الأمنية هوCVE-2024-4170. يمكن البدأ بالهجوم هذا عن بعد. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.

تم أعتبراها على أنها غير معرفة.

منتجالمعلومات

النوع

Router Operating System

المجهز

Tenda

الأسم

4G300

النسخة

1.01.42

الرخصة

تجاري

موقع إلكتروني

المجهز: https://www.tenda.com.cn/

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.8
VulDB الدرجة المؤقتة للميتا: 8.7

VulDB الدرجة الأساسية: 8.8
VulDB الدرجة المؤقتة: 8.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 8.8
NVD متجه: 🔍

CNA الدرجة الأساسية: 8.8
CNA متجه (VulDB): 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍