PT-2024-17292 · Nsasoft · Nsasoft Nbmonitor Network Bandwidth Monitor

Fernando Mengali + 1 · Publicado 2024-02-02 · Atualizado 2024-06-26 · CVE-2024-1185

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Nsasoft NBMonitor Network Bandwidth Monitor versão 1.6.5.0

Descrição

Foi encontrada uma vulnerabilidade problemática no componente Registration Handler do software, que pode levar à negação de serviço. O ataque deve ser realizado localmente.

Recomendações

Para o Nsasoft NBMonitor Network Bandwidth Monitor versão 1.6.5.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Resource Release

Enumeração de Fraquezas

CWE-404

Identificadores relacionados

CVE-2024-1185

Produtos afetados

Nsasoft Nbmonitor Network Bandwidth Monitor

Referências · 7

• 🔥 https://fitoxs.com/vuldb/11-exploit-perl.txt · Exploit
• https://osv.dev/vulnerability/CVE-2024-1185 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-1185 · Nota de Segurança
• https://vuldb.com/?ctiid.252675 · Nota
• https://twitter.com/VulmonFeeds/status/1753632277974679807 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1753446337146724549 · Publicação no Twitter
• https://vuldb.com/?id.252675 · Nota