Tenda AC18 15.03.05.05 /goform/SetSpeedWan formSetSpeedWan speed_dir बफ़र ओवरफ़्लो

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Tenda AC18 15.03.05.05 में खोजी गई है। प्रभावित होता है फ़ंक्शन formSetSpeedWan फ़ाइल /goform/SetSpeedWan का। हेरफेर तर्क speed_dir का के कारण बफ़र ओवरफ़्लो होती है। यह भेद्यता CVE-2024-2485 के रूप में व्यापार की जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है.

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Tenda AC18 15.03.05.05 में खोजी गई है। प्रभावित होता है फ़ंक्शन formSetSpeedWan फ़ाइल /goform/SetSpeedWan का। हेरफेर तर्क speed_dir का के कारण बफ़र ओवरफ़्लो होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-121 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी. एडवाइजरी डाउनलोड के लिए github.com पर साझा की गई है।

यह भेद्यता CVE-2024-2485 के रूप में व्यापार की जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

इसे अवधारणा प्रमाण घोषित किया गया है। यह एक्सप्लॉइट github.com पर डाउनलोड के लिए प्रकाशित किया गया है।

उत्पादजानकारी

प्रकार

• Router Operating System

विक्रेता

• Tenda

नाम

• AC18

संस्करण

• 15.03.05.05

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.tenda.com.cn/

CPE 2.3जानकारी

• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.8
VulDB मेटा अस्थायी स्कोर: 8.5

VulDB मूल स्कोर: 8.8
VulDB अस्थायी स्कोर: 8.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 8.8
NVD वेक्टर: 🔍

CNA मूल स्कोर: 8.8
CNA वेक्टर (VulDB): 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

15/03/2024 🔍
15/03/2024 +0 दिन 🔍
15/03/2024 +0 दिन 🔍
14/01/2025 +305 दिन 🔍

स्रोतजानकारी

विक्रेता: tenda.com.cn

सलाह: github.com
स्थिति: परिभाषित नहीं

CVE: CVE-2024-2485 (🔍)
GCVE (CVE): GCVE-0-2024-2485
GCVE (VulDB): GCVE-100-256892
scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 15/03/2024 01:47 AM
अद्यतनित: 14/01/2025 04:18 PM
परिवर्तन: 15/03/2024 01:47 AM (43), 15/04/2024 05:35 PM (16), 15/04/2024 05:42 PM (18), 14/01/2025 04:18 PM (20)
पूर्ण: 🔍
प्रेषक: yhryhryhr
Cache ID: 216::103

जमा करेंजानकारी

स्वीकृत

• जमा करें #294159: Tenda AC18 V15.03.05.05 buffer overflow (द्वारा yhryhryhr)

Once again VulDB remains the best source for vulnerability data.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!