Vulnerabilidad en DX3300-T1 (CVE-2024-0816)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-120 Copia de búfer sin comprobación del tamaño de entrada (Desbordamiento de búfer clásico)

Fecha de publicación:

21/05/2024

Última modificación:

22/01/2025

Descripción

La vulnerabilidad de desbordamiento del búfer en la versión de firmware V5.50(ABVY.4)C0 del DX3300-T1 podría permitir que un atacante local autenticado provoque condiciones de denegación de servicio (DoS) ejecutando el comando CLI con cadenas manipuladas en un dispositivo afectado.

Impacto

Vector 3.x

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 5.50 MEDIA
Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

5.50

Gravedad 3.x

MEDIA

Productos y versiones vulnerables

CPE	Desde	Hasta
cpe:2.3:o:zyxel:lte3202-m437_firmware:1.00\(abwf.3\)c0:::::::*
cpe:2.3:h:zyxel:lte3202-m437:-:::::::*
cpe:2.3:o:zyxel:lte3301-plus_firmware:1.00\(abqu.5\)c0:::::::*
cpe:2.3:h:zyxel:lte3301-plus:-:::::::*
cpe:2.3:o:zyxel:lte5388-m804_firmware:1.00\(absq.4\)c0:::::::*
cpe:2.3:h:zyxel:lte5388-m804:-:::::::*
cpe:2.3:o:zyxel:lte5398-m904_firmware:1.00\(abq.4\)c0:::::::*
cpe:2.3:h:zyxel:lte5398-m904:-:::::::*
cpe:2.3:o:zyxel:lte7240-m403_firmware:2.00\(abmg.7\)c0:::::::*
cpe:2.3:h:zyxel:lte7240-m403:-:::::::*
cpe:2.3:o:zyxel:lte7480-m804_firmware:1.00\(abra.8\)c0:::::::*
cpe:2.3:h:zyxel:lte7480-m804:-:::::::*
cpe:2.3:o:zyxel:lte7490-m904_firmware:1.00\(abqy.7\)c0:::::::*
cpe:2.3:h:zyxel:lte7490-m904:-:::::::*
cpe:2.3:o:zyxel:nr5103_firmware:4.19\(abyc.5\)c0:::::::*

Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página

CPE	Desde	Hasta
cpe:2.3:o:zyxel:lte3202-m437_firmware:1.00\(abwf.3\)c0:::::::*
cpe:2.3:h:zyxel:lte3202-m437:-:::::::*
cpe:2.3:o:zyxel:lte3301-plus_firmware:1.00\(abqu.5\)c0:::::::*
cpe:2.3:h:zyxel:lte3301-plus:-:::::::*
cpe:2.3:o:zyxel:lte5388-m804_firmware:1.00\(absq.4\)c0:::::::*
cpe:2.3:h:zyxel:lte5388-m804:-:::::::*
cpe:2.3:o:zyxel:lte5398-m904_firmware:1.00\(abq.4\)c0:::::::*
cpe:2.3:h:zyxel:lte5398-m904:-:::::::*
cpe:2.3:o:zyxel:lte7240-m403_firmware:2.00\(abmg.7\)c0:::::::*
cpe:2.3:h:zyxel:lte7240-m403:-:::::::*
cpe:2.3:o:zyxel:lte7480-m804_firmware:1.00\(abra.8\)c0:::::::*
cpe:2.3:h:zyxel:lte7480-m804:-:::::::*
cpe:2.3:o:zyxel:lte7490-m904_firmware:1.00\(abqy.7\)c0:::::::*
cpe:2.3:h:zyxel:lte7490-m904:-:::::::*
cpe:2.3:o:zyxel:nr5103_firmware:4.19\(abyc.5\)c0:::::::*

Vulnerabilidad en DX3300-T1 (CVE-2024-0816)

Descripción

Impacto

Productos y versiones vulnerables

Referencias a soluciones, herramientas e información