Sony KD-65AF8 USB3 Device الحرمان من الخدمة

CVSS درجة الميتا الوقتية	سعر الإكسبلويت الحالي (≈)	درجة اهتمام الـCTI
4.4	$0-$5k	0.00

تم أكتشاف ثغرة أمنية في Sony KD-65AF8. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر USB3 Device Handler. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-404. المشكلة تم الإبلاغ عنها بتاريخ 03/11/2020 بواسطة Marc Ruef مع scip AG. يمكن عرض الاستشارة من هنا twitter.com. تم نشر البيانات من دون التنسيق مع الشركة المالكة.

أسم الثغرة الأمنية هوCVE-2020-28207. يمكن شن الهجوم هذا عن طريق الوصول الفعلي إلى الجهاز. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة.

تم أعتبراها على أنها proof-of-concept. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k.

ننصح بـ تبديل المكون المتأثر بهذه الثغرة بمكون آخر.

منتجالمعلومات

المجهز

Sony

الأسم

KD-65AF8

الرخصة

commercial

CPE 2.3المعلومات

🔍

CPE 2.2المعلومات

🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.6
VulDB درجة الميتا الوقتية: 4.4

VulDB الدرجة الأساسية: 4.6
VulDB الدرجة الوقتية: 4.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

إكسبلويتالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-404
ATT&CK: غير معروف

محلي: نعم
عن بعد: لا

التوفر: 🔍
وصول: خاص
الحالة: Proof-of-Concept
الكاتب: Marc Ruef
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍