ГлавнаяБаза уязвимостей БДУ → BDU:2024-11432
7.8высокая

BDU:2024-11432 (CVE-2024-46594)

Уязвимость сценария v2x00.cgi веб-интерфейса микропрограммного обеспечения маршрутизаторов DrayTek Vigor, позволяющая нарушителю вызвать отказ в обслуживании (DoS)
Опубликовано: 2024-12-23
Описание

Уязвимость сценария v2x00.cgi веб-интерфейса микропрограммного обеспечения маршрутизаторов DrayTek Vigor связана с переполнением буфера на стеке при обработке параметра saveVPNProfile. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (DoS)

Затрагиваемое ПО и версии
Vigor 3910 (4.3.2.6)
Способ устранения

Использование рекомендаций:
https://ink-desk-28f.notion.site/Draytek-vigor-3910-Analysis-Report-b3b23e150c4f4bab822c3c47fd7b9de9#33c5e76a919e4f04ae8a7bb039e37131

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://ink-desk-28f.notion.site/Draytek-vigor-3910-Analysis-Report-b3b23e150c4f4bab822c3c47fd7b9de9#33c5e76a919e4f04ae8a7bb039e37131https://www.rainforest.tech/cves/CVE-2024-46594.htmlhttps://www.cisa.gov/news-events/bulletins/sb24-267
Проверьте безопасность своего сайта и почты → Полная проверка домена