VDB-111455 · CVE-2017-14915 · BID 102386

Google Android Qualcomm Component تلف الذاكرة

CVSS درجة الميتا الوقتيةسعر الإكسبلويت الحالي (≈)درجة اهتمام الـCTI
9.4$5k-$25k0.00

تم أيجاد ثغرة أمنية بصنف خطيرة جداً. في Google Android. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر Qualcomm Component. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-416. المشكلة تم أكتشافها بتاريخ29/01/2018. المشكلة تمت مشاركتها بتاريخ 02/01/2018 كـ Android Security Bulletin - January 2018 كـ Security Bulletin (Website). الاستشارة متوفرة هنا source.android.com.

الثغرة الأمنية هذه تم تسميتهاCVE-2017-14915. تمت إحالة الـ سي في أي28/09/2017. يمكن شن الهجمة الإلكترونية هذه عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر ال إكسبلويت هذه يتراوح بحوالي تقريباًUSD $5k-$25k في هذه اللحظة.

تم أعتبراها على أنها غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$100k أو أكثر.

ننصح بـ تنصيب باتش لإصلاح هذه المشكلة. التصحيح تم نشره3 أيام بعد الافصاح عن الثغرة الأمنية.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 102386) , SecurityTracker (ID 1040106).

منتجالمعلومات

النوع

المجهز

الأسم

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 9.8
VulDB درجة الميتا الوقتية: 9.6

VulDB الدرجة الأساسية: 9.8
VulDB الدرجة الوقتية: 9.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 9.8
NVD متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-416 / CWE-119
ATT&CK: غير معروف

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: باتش
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

التسلسل زمنيالمعلومات

28/09/2017 🔍
02/01/2018 +96 أيام 🔍
02/01/2018 +0 أيام 🔍
05/01/2018 +3 أيام 🔍
05/01/2018 +0 أيام 🔍
07/01/2018 +2 أيام 🔍
29/01/2018 +22 أيام 🔍
30/03/2018 +60 أيام 🔍
20/12/2019 +630 أيام 🔍

المصادرالمعلومات

المجهز: google.com

استشاري: Android Security Bulletin - January 2018
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2017-14915 (🔍)
SecurityTracker: 1040106
SecurityFocus: 102386 - Google Android Multiple Qualcomm Components Multiple Unspecified Security Vulnerabilities

scip Labs: https://www.scip.ch/en/?labs.20150917
آقرأ ايضاً: 🔍

ادخالالمعلومات

تم الانشاء: 07/01/2018 11:30
تم التحديث: 20/12/2019 09:31
التغييرات: 07/01/2018 11:30 (69), 20/12/2019 09:31 (5)
كامل: 🔍

مناقشة

لا توجد تعليقات اللغات: ar + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

Might our Artificial Intelligence support you?

Check our Alexa App!