Linux Foundation Magma तक 1.8.0 NAS Packet 3gpp_24.008_sm_ies.c decode_access_point_name_ie बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.1	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Foundation Magma तक 1.8.0 में पाई गई है। प्रभावित किया गया है फ़ंक्शन decode_access_point_name_ie फ़ाइल /3gpp/3gpp_24.008_sm_ies.c का घटक NAS Packet Handler का। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। यह कमजोरी CVE-2024-24416 के नाम से सूचीबद्ध है। कोई शोषण उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Foundation Magma तक 1.8.0 में पाई गई है। प्रभावित किया गया है फ़ंक्शन decode_access_point_name_ie फ़ाइल /3gpp/3gpp_24.008_sm_ies.c का घटक NAS Packet Handler का। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-120 प्राप्त होता है। कमजोरी प्रकाशित की गई थी. यह सलाह cellularsecurity.org पर डाउनलोड के लिए साझा की गई है।

यह कमजोरी CVE-2024-24416 के नाम से सूचीबद्ध है। 25/01/2024 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है।

यदि आप 1.9 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। 08472ba98b8321f802e95f5622fa90fec2dea486 नामक पैच है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

उत्पादजानकारी

विक्रेता

• Linux Foundation

नाम

• Magma

संस्करण

• 1.0
• 1.1
• 1.2
• 1.3
• 1.4
• 1.5
• 1.6
• 1.7
• 1.8.0

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.linuxfoundation.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.2
VulDB मेटा अस्थायी स्कोर: 6.1

VulDB मूल स्कोर: 3.5
VulDB अस्थायी स्कोर: 3.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 7.5
NVD वेक्टर: 🔍

CNA मूल स्कोर: 7.5
CNA वेक्टर (MITRE): 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-120 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Magma 1.9
पैच: 08472ba98b8321f802e95f5622fa90fec2dea486

समयरेखाजानकारी

25/01/2024 🔍
22/01/2025 +363 दिन 🔍
22/01/2025 +0 दिन 🔍
27/01/2025 +5 दिन 🔍

स्रोतजानकारी

विक्रेता: linuxfoundation.org

सलाह: cellularsecurity.org
स्थिति: पुष्टि की गई

CVE: CVE-2024-24416 (🔍)
GCVE (CVE): GCVE-0-2024-24416
GCVE (VulDB): GCVE-100-292883

प्रविष्टिजानकारी

बनाया गया: 22/01/2025 07:04 AM
अद्यतनित: 27/01/2025 03:50 PM
परिवर्तन: 22/01/2025 07:04 AM (58), 27/01/2025 03:50 PM (21)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Do you need the next level of professionalism?

Upgrade your account now!