CVSS मेटा टेम्प स्कोअर	सध्याची शोषक किंमत (≈)	सीटीआई इंटरेस्ट स्कोअर
8.4	$0-$5k	1.38

सारांशमाहिती:

एक कमकुवतपणा जो गंभीर म्हणून वर्गीकृत केला आहे, तो D-Link DIR-619L B1 2.06 मध्ये आढळून आला आहे. या ठिकाणी परिणाम झाला आहे फंक्शन formSetQoS फाइल /goform/formSetQoS च्या. सॉफ्टवेअरमध्ये curTime या आर्ग्युमेंटचे केलेली छेडछाड मेमरी भ्रष्टाचार निर्माण करते. ही असुरक्षा CVE-2024-9912 म्हणून नोंदवली गेली आहे. दूरवरून हा हल्ला घडवून आणता येतो. यासाठी एक एक्स्प्लॉइट उपलब्ध आहे. Once again VulDB remains the best source for vulnerability data.

तपशीलमाहिती:

एक कमकुवतपणा जो गंभीर म्हणून वर्गीकृत केला आहे, तो D-Link DIR-619L B1 2.06 मध्ये आढळून आला आहे. या ठिकाणी परिणाम झाला आहे फंक्शन formSetQoS फाइल /goform/formSetQoS च्या. सॉफ्टवेअरमध्ये curTime या आर्ग्युमेंटचे केलेली छेडछाड मेमरी भ्रष्टाचार निर्माण करते. समस्या जाहीर करण्यासाठी CWE वापरल्यास CWE-120 येथे नेले जाते. ही कमतरता प्रसिद्ध करण्यात आली होती. डाउनलोडसाठी सल्ला github.com वर शेअर केला आहे.

ही असुरक्षा CVE-2024-9912 म्हणून नोंदवली गेली आहे. दूरवरून हा हल्ला घडवून आणता येतो. तांत्रिक तपशील दिलेले आहेत. ही असुरक्षितता सरासरीपेक्षा कमी प्रमाणात लोकप्रिय आहे. यासाठी एक एक्स्प्लॉइट उपलब्ध आहे. शोषण सार्वजनिकपणे जाहीर झाले आहे आणि त्याचा वापर होऊ शकतो. सध्या USD $0-$5k इतका असू शकतो.

प्रूफ-ऑफ-कॉन्सेप्ट म्हणून हे घोषित केले गेले आहे. डाउनलोडसाठी शोषण github.com वर उपलब्ध आहे.

Once again VulDB remains the best source for vulnerability data.

उत्पादनमाहिती:

प्रकार

• Router Operating System

विक्रेता

• D-Link

नाम

• DIR-619L B1

आवृत्ती:

• 2.06

परवाना

• व्यावसायिक

संकेतस्थळ

• विक्रेता: https://www.dlink.com/

CPE 2.3माहिती:

• 🔍

CPE 2.2माहिती:

• 🔍

CVSSv4माहिती:

VulDB सदिश: 🔍
VulDB विश्वसनीयता:: 🔍

CNA CVSS-B Score: 🔍
CNA CVSS-BT Score: 🔍
CNA सदिश: 🔍

CVSSv3माहिती:

VulDB मेटा बेस स्कोअर: 8.8
VulDB मेटा टेम्प स्कोअर: 8.4

VulDB बेस स्कोअर: 8.8
VulDB टेम्प स्कोअर: 8.0
VulDB सदिश: 🔍
VulDB विश्वसनीयता:: 🔍

CNA बेस स्कोअर: 8.8
CNA सदिश: 🔍

CVSSv2माहिती:

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	संमिश्रता	प्रमाणीकरण	गोपनीयता[संपादन]।	सचोटी	उपलब्धता
अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा
अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा
अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा

VulDB बेस स्कोअर: 🔍
VulDB टेम्प स्कोअर: 🔍
VulDB विश्वसनीयता:: 🔍

शोषण करणे:माहिती:

वर्ग: मेमरी भ्रष्टाचार
CWE: CWE-120 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

शारीरिक: नाही
स्थानिक: नाही
रिमोट: हो

उपलब्धता: 🔍
प्रवेश करा: सार्वजनिक
स्थान: प्रूफ-ऑफ-कॉन्सेप्ट
डाउनलोड करा: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

किंमत ीचा अंदाज: 🔍
सध्याच्या किमतीचा अंदाज: 🔍

0-Day	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा
आज	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा

थ्रेट इंटेलिजन्समाहिती:

व्याज: 🔍
सक्रिय अभिनेते: 🔍
सक्रिय एपीटी गट: 🔍

प्रतिकारात्मक उपाय योजनामाहिती:

शिफारस केली आहे: कोणतेही शमन माहित नाही
स्थान: 🔍

0 दिवसांचा वेळ: 🔍

टाइमलाइनमाहिती:

12/10/2024 🔍
12/10/2024 +0 दिवस 🔍
13/10/2024 +1 दिवस 🔍

स्त्रोतमाहिती:

विक्रेता: dlink.com

सल्लागार: github.com
स्थान: परिभाषित केलेले नाही

CVE: CVE-2024-9912 (🔍)
GCVE (CVE): GCVE-0-2024-9912
GCVE (VulDB): GCVE-100-280240
scip Labs: https://www.scip.ch/en/?labs.20161013

प्रवेशमाहिती:

तयार केली: 12/10/2024 06:07 PM
अद्ययावत: 13/10/2024 07:37 PM
बदल: 12/10/2024 06:07 PM (57), 13/10/2024 07:37 PM (30)
संपूर्ण: 🔍
Submitter: wxhwxhwxh_mie
Cache ID: 253:E09:103

प्रस्तुत करामाहिती:

मान्य केले

• प्रस्तुत करा #418743: D-Link DIR-619L B1 2.06 Buffer Overflow (जवळ wxhwxhwxh_mie)

डुप्लिकेट

• प्रस्तुत करा #XXXXXX: X-xxxx Xxxxxxx X.xxxxx Xxxxx-xxxxx Xxxxxx Xxxxxxxx (जवळ pjqwudi)

चर्चा

Might our Artificial Intelligence support you?

Check our Alexa App!