| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 6.9 | $0-$5k | 0.00 |
Sumário
Uma vulnerabilidade, que foi classificada como crítico, foi encontrada em F5 NGINX Plus and NGINX Open Source. O impacto ocorre em uma função desconhecida no componente QUIC Module. O tratamento leva a Excesso de tampão. Esta vulnerabilidade é referenciada como CVE-2024-24990. O ataque pode ser levado a cabo através da rede. Não há exploit disponível. Recomenda-se a atualização do componente afetado.
Detalhes
Uma vulnerabilidade, que foi classificada como crítico, foi encontrada em F5 NGINX Plus and NGINX Open Source. O impacto ocorre em uma função desconhecida no componente QUIC Module. O tratamento leva a Excesso de tampão. Usar a CWE para declarar o problema leva à CWE-416. O problema foi divulgado 14/02/2024 como K000138445. O aviso pode ser baixado em my.f5.com.
Esta vulnerabilidade é referenciada como CVE-2024-24990. A designação do CVE foi realizada em 02/02/2024. O ataque pode ser levado a cabo através da rede. Não existem detalhes técnicos acessíveis. A complexidade para realizar um ataque é considerada alta. Considera-se difícil explorar esta vulnerabilidade. A popularidade dessa vulnerabilidade é inferior à média. Não há exploit disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente.
Está declarado como não definido. Como 0-day, o valor estimado no submundo era aproximadamente $0-$5k. O Nessus, ferramenta de varredura de vulnerabilidades, disponibiliza um plugin com o identificador 316964.
Recomenda-se a atualização do componente afetado.
A vulnerabilidade também está documentada em outros bancos de dados de vulnerabilidades: Tenable (316964).
Produto
Tipo
Fabricante
Nome
Licença
Site
- Fabricante: https://f5.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔍VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 7.0VulDB Meta Pontuação Temporária: 6.9
VulDB Pontuação Base: 5.9
VulDB Pontuação Temporária: 5.7
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍
NVD Pontuação Base: 7.5
NVD Vetor: 🔍
CNA Pontuação Base: 7.5
CNA Vetor (F5 Networks): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍
Exploração
Classe: Excesso de tampãoCWE: CWE-416 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Físico: Não
Local: Não
Remoto: Sim
Disponibilidade: 🔍
Estado: Não definido
EPSS Score: 🔍
EPSS Percentile: 🔍
Tendência de preços: 🔍
Estimativa de preço atual: 🔍
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Nessus ID: 316964
Nessus Nome: Tenable Sensor Proxy < 1.4.0 Multiple Vulnerabilities (TNS-2026-15)
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: AtualizaçãoEstado: 🔍
Tempo 0-dia: 🔍
Linha do tempo
02/02/2024 🔍14/02/2024 🔍
14/02/2024 🔍
27/05/2026 🔍
Fontes
Fabricante: f5.comAconselhamento: K000138445
Estado: Confirmado
CVE: CVE-2024-24990 (🔍)
GCVE (CVE): GCVE-0-2024-24990
GCVE (VulDB): GCVE-100-253881
Entrada
Criado: 14/02/2024 19h20Atualizado: 27/05/2026 17h45
Ajustamentos: 14/02/2024 19h20 (50), 15/02/2024 11h10 (1), 11/06/2024 10h39 (15), 24/01/2025 18h09 (12), 27/05/2026 17h45 (2)
Completo: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
could you please align to the official NVD NIST cpe "f5:nginx"? There is no cpe "f5:nginx_open_source", F5 NGINX Open Source and F5 Nginx Server are the same thing. These are two different names for the same product, the free and open source web server based on the NGINX project.
We would appreciate it very much.
Best Regards,
TEAM CERT
Do you know our Splunk app?
Download it now for free!