V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2024-08820
BDU
Высокий

Уязвимость функции ft_payloads_dns() веб-интерфейса микропрограммного обеспечения маршрутизаторов DrayTek Vigor связана с переполнением буф…

CVSS
7.5
Высокий
EPSS
0.00
p0
Опубликовано
2024-01-01
Обновлено
2024-01-01
Описание

Уязвимость функции ft_payloads_dns() веб-интерфейса микропрограммного обеспечения маршрутизаторов DrayTek Vigor связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Теги · CWE
Без аутентификации
Затронутые продукты
Draytek Vigor 1000bDraytek Vigor 1000bDraytek Vigor 165Draytek Vigor 166Draytek Vigor 2133Draytek Vigor 2135Draytek Vigor 2620Draytek Vigor 2762Draytek Vigor 2763Draytek Vigor 2765Draytek Vigor 2766Draytek Vigor 2832Draytek Vigor 2860Draytek Vigor 2862Draytek Vigor 2865Draytek Vigor 2866Draytek Vigor 2915Draytek Vigor 2925Draytek Vigor 2926Draytek Vigor 2952
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Хронология
2024-01-01
Опубликована
2024-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Draytek
Vigor 3910Vigor 2962Vigor 2135Vigor 2765Vigor 2766Vigor 2866Vigor 2925Vigor 2926Vigor 2133Vigor 2762+14
ПродуктВендорСтатус
vigor 1000bdraytekОтслеживается
vigor 1000bdraytekОтслеживается
vigor 165draytekОтслеживается
vigor 166draytekОтслеживается
vigor 2133draytekОтслеживается
vigor 2135draytekОтслеживается
vigor 2620draytekОтслеживается
vigor 2762draytekОтслеживается
vigor 2763draytekОтслеживается
vigor 2765draytekОтслеживается
vigor 2766draytekОтслеживается
vigor 2832draytekОтслеживается
vigor 2860draytekОтслеживается
vigor 2862draytekОтслеживается
vigor 2865draytekОтслеживается
vigor 2866draytekОтслеживается
vigor 2915draytekОтслеживается
vigor 2925draytekОтслеживается
vigor 2926draytekОтслеживается
vigor 2952draytekОтслеживается
Показаны первые 20 из 27
Источники данных
BDU
Связанные уязвимости
CVE-2024-41593