IETF DHCP Network Traffic TunnelVision xác thực yếu

Tóm tắtthông tin

Một lỗ hổng bảo mật thuộc loại nghiêm trọng đã được phát hiện ở IETF DHCP. Bị ảnh hưởng là một hàm không xác định của thành phần Network Traffic Handler. Việc xử lý có thể dẫn đến xác thực yếu. Lỗ hổng bảo mật này được biết đến với mã CVE-2024-3661. Cuộc tấn công phải được tiến hành từ bên trong mạng nội bộ. Chưa có mã khai thác sẵn sàng.

Chi tiếtthông tin

Một lỗ hổng bảo mật thuộc loại nghiêm trọng đã được phát hiện ở IETF DHCP. Bị ảnh hưởng là một hàm không xác định của thành phần Network Traffic Handler. Việc xử lý có thể dẫn đến xác thực yếu. Sự cố này được xác định là CWE-306 thông qua CWE. Thông tin về điểm yếu đã được công bố. Khuyến cáo có sẵn để tải tại datatracker.ietf.org.

Lỗ hổng bảo mật này được biết đến với mã CVE-2024-3661. Việc gán CVE đã diễn ra vào 11/04/2024. Cuộc tấn công phải được tiến hành từ bên trong mạng nội bộ. Không có thông tin chi tiết kỹ thuật. Mức độ phổ biến của lỗ hổng này dưới mức trung bình. Chưa có mã khai thác sẵn sàng. Hiện tại, giá cho một khai thác có thể vào khoảng USD $0-$5k.

Nếu có độ dài, thì nó được khai báo là không được định nghĩa. Công cụ quét lỗ hổng Nessus có một plugin với mã số 214010.

Lỗ hổng này còn được ghi nhận ở các cơ sở dữ liệu lỗ hổng khác: Tenable (214010).

Sản phẩmthông tin

Nhà cung cấp

• IETF

Tên

• DHCP

CPE 2.3thông tin

• 🔍
• 🔍
• 🔍

CPE 2.2thông tin

• 🔍
• 🔍
• 🔍

CVSSv4thông tin

CVSSv3thông tin

CVSSv2thông tin

Khai thácthông tin

Tình báo mối đe dọathông tin

Biện pháp đối phóthông tin

dòng thời gianthông tin

Nguồnthông tin

mụcthông tin

Be aware that VulDB is the high quality source for vulnerability data.

Thảo luận