VDB-111455 · CVE-2017-14915 · BID 102386

Google Android Qualcomm Component تلف الذاكرة

CVSS درجة الميتا الوقتيةسعر الإكسبلويت الحالي (≈)درجة اهتمام الـCTI
9.4$25k-$100k0.00

تم أيجاد ثغرة أمنية بصنف خطيرة جداً. في Google Android. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر Qualcomm Component. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-416. الملخص بوساطة الـ سي في أي هو:

In Android before 2018-01-05 on Qualcomm Snapdragon Mobile SD 625, SD 650/52, SD 835, accessing SPCOM functions with a compromised client structure can result in a Use After Free condition.
المشكلة تم أكتشافها بتاريخ29/01/2018. المشكلة تمت مشاركتها بتاريخ 02/01/2018 كـ Android Security Bulletin - January 2018 كـ Security Bulletin (Website). الاستشارة متوفرة هنا source.android.com.

الثغرة الأمنية هذه تم تسميتهاCVE-2017-14915. تمت إحالة الـ سي في أي28/09/2017. يمكن شن الهجمة الإلكترونية هذه عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر ال إكسبلويت هذه يتراوح بحوالي تقريباًUSD $25k-$100k في هذه اللحظة.

تم أعتبراها على أنها غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$100k أو أكثر.

ننصح بـ تنصيب باتش لإصلاح هذه المشكلة. التصحيح تم نشره3 أيام بعد الافصاح عن الثغرة الأمنية.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 102386) , SecurityTracker (ID 1040106).

منتجالمعلوماتتعديل

النوع

المجهز

الأسم

CPE 2.3المعلوماتتعديل

CPE 2.2المعلوماتتعديل

CVSSv3المعلوماتتعديل

VulDB الدرجة الأساسية للميتا: 9.8
VulDB درجة الميتا الوقتية: 9.6

VulDB الدرجة الأساسية: 9.8
VulDB الدرجة الوقتية: 9.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 9.8
NVD متجه: 🔍

CVSSv2المعلوماتتعديل

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلوماتتعديل

الفئة: تلف الذاكرة
CWE: CWE-416
ATT&CK: غير معروف

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: غير معرفة
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلوماتتعديل

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلوماتتعديل

المقترح: باتش
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

باتش: source.android.com

التسلسل زمنيالمعلوماتتعديل

28/09/2017 🔍
02/01/2018 +96 أيام 🔍
02/01/2018 +0 أيام 🔍
05/01/2018 +3 أيام 🔍
05/01/2018 +0 أيام 🔍
07/01/2018 +2 أيام 🔍
29/01/2018 +22 أيام 🔍
30/03/2018 +60 أيام 🔍
20/12/2019 +630 أيام 🔍

المصادرالمعلوماتتعديل

المجهز: https://www.google.com/

استشاري: Android Security Bulletin - January 2018
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2017-14915 (🔍)
SecurityTracker: 1040106
SecurityFocus: 102386 - Google Android Multiple Qualcomm Components Multiple Unspecified Security Vulnerabilities

scip Labs: https://www.scip.ch/en/?labs.20150917
آقرأ ايضاً: 🔍

ادخالالمعلوماتتعديل

تم الانشاء: 07/01/2018 11:30
تم التحديث: 20/12/2019 09:31
التغييرات: (5) vulnerability_discoverydate advisory_confirm_url source_cve_assigned source_securityfocus_date source_securityfocus_class
كامل: 🔍

التعليقات

لا توجد تعليقات اللغات: ar + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!