概要

Tenda AC15 15.03.20_multi内に 重大 として分類された脆弱性が発見されました。 この問題により影響を受けるのは、ファイル【/goform/DhcpListClient】に含まれる関数【fromDhcpListClient】です。 【page】引数を未知の値で改ざんすることが、 メモリ破損を突く攻撃に繋がります。 この脆弱性に対応するCWEの定義は CWE-121 です。 この脆弱性は 2024年03月21日ににて 紹介されました。 アドバイザリーは github.com から入手可能です。 この脆弱性は CVE-2024-2814 として扱われます。 攻撃はリモートで開始される場合があります。 技術的詳細情報が入手可能です。 さらに、入手できるエクスプロイトツールが存在します。 エクスプロイトツールは一般に公開されており、悪用される可能性があります。 現時点で、脆弱性の構成から考えられる取引価格帯を約$0-$5k米ドルと算出しました。 このエクスプロイトツールは proof-of-concept として宣言されています。 エクスプロイトツールは github.com から入手可能です。 0dayにはおよそ $0-$5k の価値があったと予想しています。 】のプラグインを提供しています。 [詳細]

IOB - Indicator of Behavior (458)

IOC - Indicator of Compromise (13)

These indicators of compromise highlight associated network ranges which are known to be part of research and attack activities.

IOA - Indicator of Attack (2)

These indicators of attack list the potential fragments used for technical activities like reconnaissance, exploitation, privilege escalation, and exfiltration. This data is unique as it uses our predictive model for actor profiling.