Netgear R6400/R8500/R7000P wlg_adv.cgi apmode_dns1_pri/apmode_dns1_sec memory corruption

CVSS Wynik metatemperatury	Exploit Aktualna Cena (≈)	Wynik odsetkowy CTI
6.5	$5k-$25k	0.00

Podatność została odkryta w Netgear R6400, R8500 i R7000P. Problemem dotknięta jest nieznana funkcja w pliku wlg_adv.cgi. Dzięki manipulowaniu argumentem apmode_dns1_pri/apmode_dns1_sec przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności przepełnienie bufora. Ma to wpływ na dostępność.

Podatność ta została oznaczona identyfikatorem CVE-2024-52016. Luka uchodzi za łatwo wykorzystywalną. Możliwe jest zdalne zainicjowanie ataku. Szczegóły techniczne są znane, ale brak dostępnego exploita.

Nie są znane żadne środki zaradcze. Sugerowana jest zamiana podatnego komponentu na produkt alternatywny.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinformacje

Rodzaj

Wireless LAN Software

Sprzedawca

Netgear

Imię

Licencja

commercial

CPE 2.3informacje

CPE 2.2informacje

CVSSv4informacje

VulDB Wektor: 🔒
VulDB Niezawodność: 🔍

CVSSv3informacje

VulDB Wynik metabazy: 6.5
VulDB Wynik metatemperatury: 6.5

VulDB Wynik podstawowy: 6.5
VulDB Wynik tymczasowy: 6.5
VulDB Wektor: 🔒
VulDB Niezawodność: 🔍

CVSSv2informacje

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Wektor	Możliwość wykorzystania	Uwierzytelnianie	Poufność	Integralność	Dostępność
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować

VulDB Wynik podstawowy: 🔒
VulDB Wynik tymczasowy: 🔒
VulDB Niezawodność: 🔍

Exploitinformacje

Klasa: Przepełnienie bufora
CWE: CWE-121 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

Lokalny: Nie
Zdalny: Tak

Dostępność: 🔒
Status: Nie określono

EPSS Score: 🔒
EPSS Percentile: 🔒

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔒