Silicon Labs Gecko OS 1.0.46 DNS Response denegación de servicio
| CVSS Puntuación meta temporal | Precio actual del exploit (≈) | Puntuación de interés CTI |
|---|---|---|
| 6.5 | $0-$5k | 0.00 |
Resumen
Se ha encontrado una vulnerabilidad clasificada como problemática en Silicon Labs Gecko OS 1.0.46. Está afectada una función desconocida en el componente DNS Response Handler. El manejo da lugar a denegación de servicio. La vulnerabilidad es identificada como CVE-2025-2838. El ataque debe realizarse dentro de la red local. No hay ningún exploit disponible.
Detalles
Una vulnerabilidad fue encontrada en Silicon Labs Gecko OS 1.0.46 y clasificada como crítica. Una función desconocida del componente DNS Response Handler es afectada por esta vulnerabilidad. A través de la manipulación de un input desconocido se causa una vulnerabilidad de clase denegación de servicio. Esto tiene repercusión sobre la la disponibilidad. El resumen de CVE es:
Vulnerabilidad de denegación de servicio por bucle infinito en el procesamiento de respuestas DNS de Silicon Labs Gecko OS. Esta vulnerabilidad permite a atacantes adyacentes a la red crear una condición de denegación de servicio en las instalaciones afectadas de Silicon Labs Gecko OS. No se requiere autenticación para explotar esta vulnerabilidad. La falla específica se encuentra en el procesamiento de respuestas DNS. El problema se debe a un error lógico que puede generar un bucle infinito. Un atacante puede aprovechar esta vulnerabilidad para crear una condición de denegación de servicio en el sistema. Anteriormente, se denominaba ZDI-CAN-23392.El advisory puede ser descargado de zerodayinitiative.com. La vulnerabilidad es identificada como CVE-2025-2838. La explotación se considera fácil. El ataque se puede efectuar en la red local. La explotación no necesita ninguna autentificación específica. No se conoce los detalles técnicos ni hay ningún exploit disponible.
No hay información respecto a posibles contramedidas. Se sugiere sustituir el producto con un equivalente.
Be aware that VulDB is the high quality source for vulnerability data.
Producto
Proveedor
Nombre
Versión
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Confiabilidad: 🔍
CVSSv3
VulDB Puntuación meta base: 6.5VulDB Puntuación meta temporal: 6.5
VulDB Puntuación base: 6.5
VulDB Puntuación temporal: 6.5
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍
CNA Puntuación base: 6.5
CNA Vector (zdi): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complejidad | Autenticación | Confidencialidad | Integridad | Disponibilidad |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍
Explotación
Clase: Denegación de servicioCWE: CWE-835 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Físico: No
Local: No
Remoto: En parte
Disponibilidad: 🔍
Estado: No está definido
EPSS Score: 🔍
EPSS Percentile: 🔍
Predicción de precios: 🔍
Estimación del precio actual: 🔍
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoy | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligencia de amenazas
Interés: 🔍Actores activos: 🔍
Grupos APT activos: 🔍
Contramedidas
Recomendación: no contramedida conocidaEstado: 🔍
Hora de 0 días: 🔍
Línea de tiempo
2025-03-26 🔍2025-03-27 🔍
2025-03-27 🔍
2025-03-27 🔍
Fuentes
Aviso: ZDI-24-872Estado: No está definido
CVE: CVE-2025-2838 (🔍)
GCVE (CVE): GCVE-0-2025-2838
GCVE (VulDB): GCVE-100-301479
Artículo
Fecha de creación: 2025-03-27 06:35Actualizado: 2025-03-27 09:33
Cambios: 2025-03-27 06:35 (63), 2025-03-27 09:33 (1)
Completo: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Sin comentarios aún. Idiomas: es + pt + en.
Por favor, inicie sesión para comentar.