ASR Falcon/Crane prima CP01.057.067 ATCMD negazione del servizio
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.0 | $0-$5k | 0.00 |
Riassunto
È stata scoperta una vulnerabilità classificata come critico in ASR Falcon and Crane. Si considera coinvolta una funzione sconosciuta nel componente ATCMD. L’alterazione causa negazione del servizio. Questa vulnerabilità è segnalata come CVE-2024-32632. L'attacco può partire dalla rete locale. Nessun exploit disponibile. È raccomandato aggiornare il componente coinvolto.
Dettagli
Una vulnerabilità di livello critico è stata rilevata in ASR Falcon e Crane. Interessato da questa vulnerabilità è una funzione sconosciuta del componente ATCMD. Attraverso la manipolazione di un input sconosciuto se causa una vulnerabilità di classe negazione del servizio. Questo ha effetti su la disponibilità.
L'advisory è scaricabile da asrmicro.com. Questa vulnerabilità è identificata come CVE-2024-32632. L'uso è semplice. L'accesso alla rete locale è necessario per questo attacco. L'utilizzo non richiede alcuna forma di autentificazione. Dettagli tecnici e metodo d'utilizzo , non sono a disposizione.
L'aggiornamento alla versione CP01.057.067 elimina questa vulnerabilità.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Prodotto
Fornitore
Nome
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 6.1VulDB Punteggio meta temporaneo: 6.0
VulDB Punteggio di base: 5.7
VulDB Punteggio temporaneo: 5.5
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CNA Punteggio di base: 6.6
CNA Vettore (ASR Microelectronics Co., Ltd.): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Negazione del servizioCWE: CWE-686
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Parzialmente
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: Falcon/Crane CP01.057.067
Sequenza temporale
16/04/2024 🔍16/04/2024 🔍
16/04/2024 🔍
10/12/2025 🔍
Fonti
Avis: asrmicro.comStato: Confermato
CVE: CVE-2024-32632 (🔍)
GCVE (CVE): GCVE-0-2024-32632
GCVE (VulDB): GCVE-100-260901
Voce
Data di creazione: 16/04/2024 11:12Aggiornato: 10/12/2025 18:20
Cambiamenti: 16/04/2024 11:12 (62), 23/05/2024 10:17 (1), 06/04/2025 00:53 (4), 10/12/2025 18:20 (1)
Completa: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.