9.1
CVSS 3.1
0,8%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
The Mirai botnet through 2024-08-19 mishandles simultaneous TCP connections to the CNC (command and control) server. Unauthenticated sessions remain open, causing resource consumption. For example, an attacker can send a recognized username (such as root), or can send arbitrary data.
Засегнати продукти
- n/a n/a: n/a
- mirai botnet: до 2024-08-19
Вид слабост
История
- 22 август 2024 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2024-45163
- https://nvd.nist.gov/vuln/detail/CVE-2024-45163
- https://cypressthatkid.medium.com/remote-dos-exploit-found-in-mirai-botnet-source-code-27a1aad284f1
- https://pastebin.com/6tqHnCva
- https://youtu.be/aJkvSr85ML8
- https://flowtriq.com/blog/cve-2024-45163-mirai-botnet-kill-switch
- https://traztech.ca/research