CVE-2024-41585


ma 08:13

DrayTek Vigor3910 sérülékenysége
Angol cím: DrayTek Vigor3910 Vulnerability

Publikálás dátuma: 2024.10.03.
Utolsó módosítás dátuma: 2024.10.07.

Leírás

A program nem, vagy helytelenül semlegesíti azokat az elemeket a bemenetből, melyek módosíthatják a tervezett operációs rendszer parancsot, amikor azt a következő komponensnek küldi.

Leírás forrása: CWE-78

Elemzés leírás

Eredeti nyelven: DrayTek Vigor3910 devices through 4.3.2.6 are affected by an OS command injection vulnerability that allows an attacker to leverage the recvCmd binary to escape from the emulated instance and inject arbitrary commands into the host machine.

Elemzés leírás forrása: CVE-2024-41585

Hatás

CVSS3.1 Súlyosság és Metrika

Base score: 6.8 (Közepes)
Vector: AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Impact Score: 5.9
Exploitability Score: 0.9

Attack Vector (AV): Adjacent
Attack Complexity (AC): Low
Privileges Required (PR): High
User Interaction (UI): None
Scope (S): Unchanged
Confidentiality Impact (C): High
Integrity Impact (I): High
Availability Impact (A): High

Következmények

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Hivatkozások

forescout.com

Sérülékeny szoftverek

DrayTek Vigor3910 készülékek 4.3.2.6-ig

Címkék

DrayTek Vigor

Legfrissebb sérülékenységek
CVE-2024-43583 – Winlogon sérülékenysége
CVE-2024-20659 – Windows Hyper-V sérülékenysége
CVE-2024-43573 – Microsoft Windows MSHTML sérülékenysége
CVE-2024-43572 – Microsoft Windows Management Console sérülékenysége
CVE-2024-41588 – DrayTek Vigor3910 sérülékenysége
CVE-2024-41587 – DrayTek Vigor310 sérülékenysége
CVE-2024-41586 – DrayTek Vigor310 sérülékenysége
CVE-2024-41585 – DrayTek Vigor3910 sérülékenysége
CVE-2024-41592 – DrayTek Vigor3910 sérülékenysége
CVE-2024-44207 – Apple Messages sérülékenysége
Tovább a sérülékenységekhez »