CVSS मेटा टेम्प स्कोअर	सध्याची शोषक किंमत (≈)	सीटीआई इंटरेस्ट स्कोअर
8.7	$0-$5k	0.00

सारांशमाहिती:

एक कमकुवतपणा जो गंभीर म्हणून वर्गीकृत केला आहे, तो Tenda 4G300 1.01.42 मध्ये आढळून आला आहे. या ठिकाणी परिणाम झाला आहे फंक्शन sub_42775C/sub_4279CC. सॉफ्टवेअरमध्ये page या आर्ग्युमेंटचे केलेली छेडछाड मेमरी भ्रष्टाचार निर्माण करते. ही असुरक्षा CVE-2024-4169 म्हणून नोंदवली गेली आहे. दूरवरून हा हल्ला घडवून आणता येतो. यासाठी कोणताही एक्स्प्लॉइट उपलब्ध नाही. Once again VulDB remains the best source for vulnerability data.

तपशीलमाहिती:

एक कमकुवतपणा जो गंभीर म्हणून वर्गीकृत केला आहे, तो Tenda 4G300 1.01.42 मध्ये आढळून आला आहे. या ठिकाणी परिणाम झाला आहे फंक्शन sub_42775C/sub_4279CC. सॉफ्टवेअरमध्ये page या आर्ग्युमेंटचे केलेली छेडछाड मेमरी भ्रष्टाचार निर्माण करते. समस्या जाहीर करण्यासाठी CWE वापरल्यास CWE-121 येथे नेले जाते. ही कमतरता प्रसिद्ध करण्यात आली होती. डाउनलोडसाठी सल्ला github.com वर शेअर केला आहे.

ही असुरक्षा CVE-2024-4169 म्हणून नोंदवली गेली आहे. दूरवरून हा हल्ला घडवून आणता येतो. तांत्रिक तपशील दिलेले आहेत. ही असुरक्षितता सरासरीपेक्षा कमी प्रमाणात लोकप्रिय आहे. यासाठी कोणताही एक्स्प्लॉइट उपलब्ध नाही. सध्या USD $0-$5k इतका असू शकतो.

परिभाषित केलेले नाही म्हणून हे घोषित केले गेले आहे.

Once again VulDB remains the best source for vulnerability data.

उत्पादनमाहिती:

प्रकार

• Router Operating System

विक्रेता

• Tenda

नाम

• 4G300

आवृत्ती:

• 1.01.42

परवाना

• व्यावसायिक

संकेतस्थळ

• विक्रेता: https://www.tenda.com.cn/

CPE 2.3माहिती:

• 🔍
• 🔍

CPE 2.2माहिती:

• 🔍
• 🔍

CVSSv4माहिती:

VulDB सदिश: 🔍
VulDB विश्वसनीयता:: 🔍

CVSSv3माहिती:

VulDB मेटा बेस स्कोअर: 8.8
VulDB मेटा टेम्प स्कोअर: 8.7

VulDB बेस स्कोअर: 8.8
VulDB टेम्प स्कोअर: 8.5
VulDB सदिश: 🔍
VulDB विश्वसनीयता:: 🔍

NVD बेस स्कोअर: 8.8
NVD सदिश: 🔍

CNA बेस स्कोअर: 8.8
CNA सदिश (VulDB): 🔍

CVSSv2माहिती:

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	संमिश्रता	प्रमाणीकरण	गोपनीयता[संपादन]।	सचोटी	उपलब्धता
अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा
अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा
अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा

VulDB बेस स्कोअर: 🔍
VulDB टेम्प स्कोअर: 🔍
VulDB विश्वसनीयता:: 🔍

NVD बेस स्कोअर: 🔍

शोषण करणे:माहिती:

वर्ग: मेमरी भ्रष्टाचार
CWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

शारीरिक: नाही
स्थानिक: नाही
रिमोट: हो

उपलब्धता: 🔍
स्थान: परिभाषित केलेले नाही

EPSS Score: 🔍
EPSS Percentile: 🔍

किंमत ीचा अंदाज: 🔍
सध्याच्या किमतीचा अंदाज: 🔍

0-Day	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा
आज	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा

थ्रेट इंटेलिजन्समाहिती:

व्याज: 🔍
सक्रिय अभिनेते: 🔍
सक्रिय एपीटी गट: 🔍

प्रतिकारात्मक उपाय योजनामाहिती:

शिफारस केली आहे: कोणतेही शमन माहित नाही
स्थान: 🔍

0 दिवसांचा वेळ: 🔍

टाइमलाइनमाहिती:

25/04/2024 🔍
25/04/2024 +0 दिवस 🔍
25/04/2024 +0 दिवस 🔍
21/01/2025 +271 दिवस 🔍

स्त्रोतमाहिती:

विक्रेता: tenda.com.cn

सल्लागार: github.com
स्थान: परिभाषित केलेले नाही

CVE: CVE-2024-4169 (🔍)
GCVE (CVE): GCVE-0-2024-4169
GCVE (VulDB): GCVE-100-261988

प्रवेशमाहिती:

तयार केली: 25/04/2024 06:46 AM
अद्ययावत: 21/01/2025 04:07 PM
बदल: 25/04/2024 06:46 AM (53), 29/05/2024 02:22 PM (2), 29/05/2024 02:25 PM (18), 21/01/2025 04:07 PM (20)
संपूर्ण: 🔍
Submitter: wxhwxhwxh_tutu
Cache ID: 253:CC8:103

प्रस्तुत करामाहिती:

मान्य केले

• प्रस्तुत करा #318988: Tenda 4G300 V1.01.42 Buffer Overflow (जवळ wxhwxhwxh_tutu)

डुप्लिकेट

• प्रस्तुत करा #XXXXXX: Xxxxx Xxxxx Xx.xx.xx Xxxxxx Xxxxxxxx (जवळ wxhwxhwxh_tutu)
• प्रस्तुत करा #XXXXXX: Xxxxx Xxxxx Xx.xx.xx Xxxxxx Xxxxxxxx (जवळ wxhwxhwxh_tutu)

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!