ГлавнаяБаза уязвимостей БДУ → BDU:2024-11427
7.8высокая

BDU:2024-11427 (CVE-2024-46589)

Уязвимость сценария inetipv6.cgi веб-интерфейса микропрограммного обеспечения маршрутизаторов DrayTek Vigor, позволяющая нарушителю вызвать отказ в обслуживании (DoS)
Опубликовано: 2024-12-23
Описание

Уязвимость сценария sslapp.cgi веб-интерфейса микропрограммного обеспечения маршрутизаторов DrayTek Vigor связана с переполнением буфера на стеке при обработке параметра sIpv6AiccuUser. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (DoS)

Затрагиваемое ПО и версии
Vigor 3910 (4.3.2.6)
Способ устранения

Использование рекомендаций:
https://ink-desk-28f.notion.site/Draytek-vigor-3910-Analysis-Report-b3b23e150c4f4bab822c3c47fd7b9de9#e170f53316c740488da5d16f57be1b52

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://ink-desk-28f.notion.site/Draytek-vigor-3910-Analysis-Report-b3b23e150c4f4bab822c3c47fd7b9de9#e170f53316c740488da5d16f57be1b52https://www.rainforest.tech/cves/CVE-2024-46589.html
Проверьте безопасность своего сайта и почты → Полная проверка домена