一览

在D-Link DNS-320L, DNS-320LW and DNS-327L 直到20240403 中已发现分类为棘手的漏洞。 受此漏洞影响的是未知功能文件：/cgi-bin/info.cgi的组件HTTP GET Request Handler。 手动调试的不合法输入可导致 信息公开。 漏洞的CWE定义是 CWE-200。 此漏洞的脆弱性 2024-04-03所公布。 分享公告的网址是github.com。 该漏洞被称作为CVE-2024-3274， 可以发起远程攻击， 有技术细节可用。 此外还有一个漏洞可利用。 该漏洞利用已公开，可能会被利用。 当前漏洞利用价值为美元大约是 $0-$5k。 MITRE ATT&CK项目使用攻击技术T1592来解决该问题。 它被宣布为proof-of-concept。 可以在github.com下载该漏洞利用。 我们估计的零日攻击价值约为$5k-$25k。 建议采用限制性防火墙。 [细节]

IOB - Indicator of Behavior (340)

IOC - Indicator of Compromise (12)

These indicators of compromise highlight associated network ranges which are known to be part of research and attack activities.

TTP - Tactics, Techniques, Procedures (1)

Tactics, techniques, and procedures summarize the suspected MITRE ATT&CK techniques used. This data is unique as it uses our predictive model for actor profiling.

IOA - Indicator of Attack (1)

These indicators of attack list the potential fragments used for technical activities like reconnaissance, exploitation, privilege escalation, and exfiltration. This data is unique as it uses our predictive model for actor profiling.