Tenda AX1806 1.0.0.1 setIptvInfo iptv.stb.port повреждение памяти
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 8.9 | $0-$5k | 0.00 |
Сводка
В Tenda AX1806 1.0.0.1 была найдена уязвимость, классифицированная как критический. Неизвестная функция используется. Осуществление манипуляции над аргументом iptv.stb.port приводит к повреждение памяти. Эта уязвимость обрабатывается как CVE-2024-44563. Атака может быть осуществлена удаленно. Эксплойт отсутствует.
Подробности
В Tenda AX1806 1.0.0.1 была найдена уязвимость, классифицированная как критический. Неизвестная функция используется. Осуществление манипуляции над аргументом iptv.stb.port приводит к повреждение памяти. Декларирование проблемы с помощью CWE приводит к CWE-121. Информация о слабости была опубликована. Документ доступен для загрузки по адресу detailed-stetson-767.notion.site.
Эта уязвимость обрабатывается как CVE-2024-44563. CVE был назначен 21.08.2024. Атака может быть осуществлена удаленно. Доступна техническая информация. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.
Присвоено значение Не определено.
Продукт
Тип
Поставщик
Имя
Версия
Лицензия
Веб-сайт
- Поставщик: https://www.tenda.com.cn/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 8.9VulDB Meta Temp Score: 8.9
VulDB Базовый балл: 8.8
VulDB Временная оценка: 8.8
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 9.8
NVD Вектор: 🔍
CNA Базовый балл: 8.0
CNA Вектор (MITRE): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
Эксплуатация
Класс: повреждение памятиCWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Статус: Не определено
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: о смягчении не известноСтатус: 🔍
0-дневное время: 🔍
Хронология
21.08.2024 🔍26.08.2024 🔍
26.08.2024 🔍
27.08.2024 🔍
Источники
Поставщик: tenda.com.cnКонсультация: detailed-stetson-767.notion.site
Статус: Не определено
CVE: CVE-2024-44563 (🔍)
GCVE (CVE): GCVE-0-2024-44563
GCVE (VulDB): GCVE-100-275821
Вход
Создано: 26.08.2024 14:31Обновлено: 27.08.2024 15:58
Изменения: 26.08.2024 14:31 (54), 27.08.2024 06:46 (11), 27.08.2024 13:59 (1), 27.08.2024 15:58 (11)
Завершенный: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.