CVSS मेटा टेम्प स्कोअर	सध्याची शोषक किंमत (≈)	सीटीआई इंटरेस्ट स्कोअर
3.4	$0-$5k	0.00

सारांशमाहिती:

एक असुरक्षितता जी समस्याग्रस्त म्हणून वर्गीकृत आहे, ती AVL-DiTEST-DiagDev libdoip 1.0.0 मध्ये आढळली आहे. प्रभावित आहे फंक्शन DoIPConnection::reactOnReceivedTcpMessage फाइल DoIPConnection.cpp च्या. सॉफ्टवेअरमध्ये केलेले बदल सेवा नाकारली यास कारणीभूत ठरतात. ही दुर्बलता CVE-2024-11588 म्हणून ओळखली जाते. यासाठी कोणताही एक्स्प्लॉइट उपलब्ध नाही. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

तपशीलमाहिती:

एक असुरक्षितता जी समस्याग्रस्त म्हणून वर्गीकृत आहे, ती AVL-DiTEST-DiagDev libdoip 1.0.0 मध्ये आढळली आहे. प्रभावित आहे फंक्शन DoIPConnection::reactOnReceivedTcpMessage फाइल DoIPConnection.cpp च्या. सॉफ्टवेअरमध्ये केलेले बदल सेवा नाकारली यास कारणीभूत ठरतात. CWE वापरून समस्या घोषित केल्याने CWE-476 कडे नेले जाते. कमजोरी प्रकाशित करण्यात आली होती म्हणून Null Pointer Vulnerability #11. सल्ला डाउनलोडसाठी github.com येथे शेअर केला आहे.

ही दुर्बलता CVE-2024-11588 म्हणून ओळखली जाते. तांत्रिक तपशील उपलब्ध आहेत. ही असुरक्षितता सामान्यपेक्षा कमी लोकप्रिय आहे. यासाठी कोणताही एक्स्प्लॉइट उपलब्ध नाही. सध्याच्या घडीला अंदाजे USD $0-$5k असू शकतो.

हे परिभाषित केलेले नाही म्हणून घोषित केले आहे.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

उत्पादनमाहिती:

विक्रेता

• AVL-DiTEST-DiagDev

नाम

• libdoip

आवृत्ती:

• 1.0.0

संकेतस्थळ

• उत्पादन: https://github.com/AVL-DiTEST-DiagDev/libdoip/

CPE 2.3माहिती:

• 🔍

CPE 2.2माहिती:

• 🔍

CVSSv4माहिती:

VulDB सदिश: 🔍
VulDB विश्वसनीयता:: 🔍

CVSSv3माहिती:

VulDB मेटा बेस स्कोअर: 3.5
VulDB मेटा टेम्प स्कोअर: 3.4

VulDB बेस स्कोअर: 3.5
VulDB टेम्प स्कोअर: 3.4
VulDB सदिश: 🔍
VulDB विश्वसनीयता:: 🔍

CVSSv2माहिती:

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	संमिश्रता	प्रमाणीकरण	गोपनीयता[संपादन]।	सचोटी	उपलब्धता
अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा
अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा
अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा

VulDB बेस स्कोअर: 🔍
VulDB टेम्प स्कोअर: 🔍
VulDB विश्वसनीयता:: 🔍

शोषण करणे:माहिती:

वर्ग: सेवा नाकारली
CWE: CWE-476 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

शारीरिक: नाही
स्थानिक: नाही
रिमोट: अंशतः

उपलब्धता: 🔍
स्थान: परिभाषित केलेले नाही

EPSS Score: 🔍
EPSS Percentile: 🔍

किंमत ीचा अंदाज: 🔍
सध्याच्या किमतीचा अंदाज: 🔍

0-Day	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा
आज	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा

थ्रेट इंटेलिजन्समाहिती:

व्याज: 🔍
सक्रिय अभिनेते: 🔍
सक्रिय एपीटी गट: 🔍

प्रतिकारात्मक उपाय योजनामाहिती:

शिफारस केली आहे: कोणतेही शमन माहित नाही
स्थान: 🔍

0 दिवसांचा वेळ: 🔍

टाइमलाइनमाहिती:

21/11/2024 🔍
21/11/2024 +0 दिवस 🔍
21/11/2024 +0 दिवस 🔍

स्त्रोतमाहिती:

उत्पादन: github.com

सल्लागार: Null Pointer Vulnerability #11
स्थान: परिभाषित केलेले नाही

CVE: CVE-2024-11588 (🔍)
GCVE (CVE): GCVE-0-2024-11588
GCVE (VulDB): GCVE-100-285659

प्रवेशमाहिती:

तयार केली: 21/11/2024 08:00 AM
बदल: 21/11/2024 08:00 AM (53)
संपूर्ण: 🔍
Submitter: susu199
Cache ID: 253:6A4:103

प्रस्तुत करामाहिती:

मान्य केले

• प्रस्तुत करा #443175: AVL-DiTEST-DiagDev libdoip libdoip==1.0.0 NULL Pointer Dereference (जवळ susu199)

चर्चा

Interested in the pricing of exploits?

See the underground prices here!