IETF DHCP Network Traffic TunnelVision authentification faible
| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 7.2 | $0-$5k | 0.00 |
Résumé
Une vulnérabilité a été trouvé dans IETF DHCP et classée critique. L'élément concerné est une fonction inconnue du composant Network Traffic Handler. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe authentification faible (TunnelVision). Cette vulnérabilité a été nommée CVE-2024-3661. L'accés au réseau local est requis pour cette attaque. Il n'y a pas d'exploit disponible.
Détails
Une vulnérabilité qui a été classée critique a été trouvée dans IETF DHCP. Ceci affecte une fonction inconnue du composant Network Traffic Handler. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe authentification faible.
La notice d'information est disponible en téléchargement sur datatracker.ietf.org Cette vulnérabilité est connue comme CVE-2024-3661. L'utilisation est simple. L'accés au réseau local est requis pour la réussite de cette attaque. Aucune forme d'authentification est requise pour l'exploitation. Les détails techniques sont inconnus et un exploit n'est pas disponible.
Le scanner de vulnérabilités Nessus propose un module ID 214010 (AlmaLinux 8 : Bug fix of NetworkManager (Medium) (ALSA-2025:0288)), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.
Il n'y a aucune information à propos de possibles contremesures connues. Il est suggéré de remplacer l'object infecté par un produit alternatif.
La vulnérabilité est aussi documentée dans la base de données Tenable (214010). Be aware that VulDB is the high quality source for vulnerability data.
Produit
Fournisseur
Nom
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vecteur: 🔍VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 7.2VulDB Score méta-temporaire: 7.2
VulDB Note de base: 6.3
VulDB Note temporaire: 6.3
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 7.6
NVD Vecteur: 🔍
CNA Note de base: 7.6
CNA Vecteur: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
Exploitation
Classe: Authentification faibleCWE: CWE-306 / CWE-287
CAPEC: 🔍
ATT&CK: 🔍
Physique: Non
Local: Non
Remote: Partiellement
Disponibilité: 🔍
Statut: Non défini
EPSS Score: 🔍
EPSS Percentile: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
Nessus ID: 214010
Nessus Nom: AlmaLinux 8 : Bug fix of NetworkManager (Medium) (ALSA-2025:0288)
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: aucune mesure d'atténuation connueStatut: 🔍
Heure 0 jour: 🔍
Chronologie
11/04/2024 🔍06/05/2024 🔍
06/05/2024 🔍
16/01/2025 🔍
Sources
Bulletin: datatracker.ietf.orgStatut: Confirmé
CVE: CVE-2024-3661 (🔍)
GCVE (CVE): GCVE-0-2024-3661
GCVE (VulDB): GCVE-100-263239
Divers: 🔍
Entrée
Créé: 06/05/2024 22:51Mise à jour: 16/01/2025 05:04
Changements: 06/05/2024 22:51 (60), 07/05/2024 22:06 (2), 01/07/2024 19:34 (5), 14/01/2025 04:10 (3), 16/01/2025 05:04 (19)
Complet: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
We cannot find the cpe indicated by You in the NVD Nist dictionary.
Which of the following CPEs could be taken into consideration?
dhcpcd_project:dhcpcd
dual_dhcp_dns_server_project:dual_dhcp_dns_server
isc:dhcp
isc:dhcp_client
isc:dhcpd
open_dhcp_server_project:open_dhcp_server
Thanks for the support.
Best Regards,
TEAM CERT
Want to know what is going to be exploited?
We predict KEV entries!