AVL-DiTEST-DiagDev libdoip 1.0.0 DoIPConnection.cpp reactOnReceivedTcpMessage सेवा अस्वीकार

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, AVL-DiTEST-DiagDev libdoip 1.0.0 में पाई गई है। प्रभावित है फ़ंक्शन DoIPConnection::reactOnReceivedTcpMessage DoIPConnection.cpp फ़ाइल में। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। यह कमजोरी CVE-2024-11588 के नाम से सूचीबद्ध है। कोई एक्सप्लॉइट उपलब्ध नहीं है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, AVL-DiTEST-DiagDev libdoip 1.0.0 में पाई गई है। प्रभावित है फ़ंक्शन DoIPConnection::reactOnReceivedTcpMessage DoIPConnection.cpp फ़ाइल में। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-476 प्राप्त होता है। कमजोरी प्रकाशित की गई थी के रूप में Null Pointer Vulnerability #11. यह सलाह github.com पर डाउनलोड के लिए साझा की गई है।

यह कमजोरी CVE-2024-11588 के नाम से सूचीबद्ध है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है।

उत्पादजानकारी

विक्रेता

• AVL-DiTEST-DiagDev

नाम

• libdoip

संस्करण

• 1.0.0

वेबसाइट

• उत्पाद: https://github.com/AVL-DiTEST-DiagDev/libdoip/

CPE 2.3जानकारी

• 🔍

CPE 2.2जानकारी

• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 3.5
VulDB मेटा अस्थायी स्कोर: 3.4

VulDB मूल स्कोर: 3.5
VulDB अस्थायी स्कोर: 3.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-476 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

21/11/2024 🔍
21/11/2024 +0 दिन 🔍
21/11/2024 +0 दिन 🔍

स्रोतजानकारी

उत्पाद: github.com

सलाह: Null Pointer Vulnerability #11
स्थिति: परिभाषित नहीं

CVE: CVE-2024-11588 (🔍)
GCVE (CVE): GCVE-0-2024-11588
GCVE (VulDB): GCVE-100-285659

प्रविष्टिजानकारी

बनाया गया: 21/11/2024 08:00 AM
परिवर्तन: 21/11/2024 08:00 AM (53)
पूर्ण: 🔍
प्रेषक: susu199
Cache ID: 216::103

जमा करेंजानकारी

स्वीकृत

• जमा करें #443175: AVL-DiTEST-DiagDev libdoip libdoip==1.0.0 NULL Pointer Dereference (द्वारा susu199)

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!