Google Android 11.0/12.0 events.cpp inotify_cb تلف الذاكرة

CVSS درجة الميتا الوقتيةسعر الإكسبلويت الحالي (≈)درجة اهتمام الـCTI
5.1$5k-$25k0.00

تم التعرف على ثغرة أمنية في Google Android 11.0/12.0. وقد تم تصنيفها على أنها خطيرة. المشكلة أثرت على الدالة inotify_cb من الملف events.cpp. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-787. الـ سي في أي تُلخص:

In inotify_cb of events.cpp, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-11 Android-12Android ID: A-202159709
المشكلة تم الافصاح عنها بتاريخ 15/01/2022 كـ A-202159709. يمكن قراءة الاستشارة من هنا source.android.com.

تم تسمية الثغرة بأسمCVE-2021-39632. تمت إحالة الـ سي في أي23/08/2021. الهجوم لايمكن أن يتم من دون وصول محلي على نفس عنوان بروتوكول الإنترنت. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الإكسبلويت الحالي تقريباً. USD $5k-$25k في هذه اللحظة.

تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$25k-$100k.

ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

منتجالمعلوماتتعديل

النوع

المجهز

الأسم

CPE 2.3المعلوماتتعديل

CPE 2.2المعلوماتتعديل

CVSSv3المعلوماتتعديل

VulDB الدرجة الأساسية للميتا: 5.3
VulDB درجة الميتا الوقتية: 5.1

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة الوقتية: 5.1
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv2المعلوماتتعديل

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة الوقتية: 🔒
VulDB الاعتمادية: 🔍

إكسبلويتالمعلوماتتعديل

الفئة: تلف الذاكرة
CWE: CWE-787
ATT&CK: غير معروف

محلي: نعم
عن بعد: لا

التوفر: 🔒
الحالة: غير معرفة
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلوماتتعديل

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلوماتتعديل

المقترح: باتش
الحالة: 🔍

زمن الهجوم الفوري: 🔒

باتش: source.android.com

التسلسل زمنيالمعلوماتتعديل

23/08/2021 تمت إحالة الـ CVE
15/01/2022 +145 أيام تم الافصاح عن الاستشارة
15/01/2022 +0 أيام تم انشاء المداخلة في VulDB
19/01/2022 +4 أيام آخر تحديث في VulDB

المصادرالمعلوماتتعديل

المجهز: google.com

استشاري: A-202159709
الحالة: مؤكد

CVE: CVE-2021-39632 (🔒)
scip Labs: https://www.scip.ch/en/?labs.20150917

ادخالالمعلوماتتعديل

تم الانشاء: 15/01/2022 08:10
تم التحديث: 19/01/2022 14:33
التغييرات: (1) source_cve_nvd_summary
كامل: 🔍

التعليقات

لا توجد تعليقات اللغات: ar + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

Interested in the pricing of exploits?

See the underground prices here!