FabulaTech USB over Network 6.0.6.1 IOCT ftusbbus2.sys 0x220448 negazione del servizio
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 5.3 | $0-$5k | 0.00 |
Riassunto
È stata scoperta una vulnerabilità classificata come problematico in FabulaTech USB over Network 6.0.6.1. Si considera coinvolta una funzione sconosciuta all'interno della libreria ftusbbus2.sys nel componente IOCT Handler. L’alterazione causa negazione del servizio. Questa vulnerabilità è identificata come CVE-2024-12656. L'attacco deve essere fatto localmente. Inoltre, è presente un exploit disponibile.
Dettagli
Una vulnerabilità di livello problematico è stata rilevata in FabulaTech USB over Network 6.0.6.1. Interessato da questa vulnerabilità è la funzione 0x220448 nella libreria ftusbbus2.sys del componente IOCT Handler. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe negazione del servizio. Questo ha effetti su la disponibilità.
L'advisory è scaricabile da shareforall.notion.site. Questa vulnerabilità è identificata come CVE-2024-12656. L'utilità è conosciuta come semplice. L'attacco necessita di essere iniziato localmente. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.
L'exploit è scaricabile da shareforall.notion.site. È stato dichiarato come prova di concetto.
Informazioni riguardo una possibile contromisura non sono al momento disponibili. Si suggerisce di sostituire il prodotto con uno equivalente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Prodotto
Fornitore
Nome
Versione
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CNA CVSS-B Score: 🔍
CNA CVSS-BT Score: 🔍
CNA Vettore: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.5VulDB Punteggio meta temporaneo: 5.3
VulDB Punteggio di base: 5.5
VulDB Punteggio temporaneo: 5.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 5.5
NVD Vettore: 🔍
CNA Punteggio di base: 5.5
CNA Vettore: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Negazione del servizioCWE: CWE-476 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Fisico: Parzialmente
Locale: Si
Remoto: No
Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Scaricare: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: nessuna contromisura conosciutaStato: 🔍
Tempo 0 giorni: 🔍
Sequenza temporale
16/12/2024 🔍16/12/2024 🔍
19/12/2024 🔍
Fonti
Avis: shareforall.notion.siteStato: Non definito
CVE: CVE-2024-12656 (🔍)
GCVE (CVE): GCVE-0-2024-12656
GCVE (VulDB): GCVE-100-288525
scip Labs: https://www.scip.ch/en/?labs.20161013
Voce
Data di creazione: 16/12/2024 09:35Aggiornato: 19/12/2024 16:26
Cambiamenti: 16/12/2024 09:35 (57), 17/12/2024 02:43 (30), 19/12/2024 16:26 (11)
Completa: 🔍
Inviato: TopGun
Cache ID: 216::103
Invia
Accettato
- Invia #456030: FabulaTech USB over Network Client 6.0.6.1 NULL Pointer Dereference (di TopGun)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.