CVSS درجة الميتا الوقتية	سعر الإكسبلويت الحالي (≈)	درجة اهتمام الـCTI
9.5	$5k-$25k	0.00

تم أكتشاف ثغرة أمنية في Google Android يصل إلى5.1.0. وقد تم تصنيفها على أنها خطيرة جداً. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف SampleTable.cpp من العنصر libstagefright. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-189. المشكلة تم الإبلاغ عنها بتاريخ 01/10/2015 كـ 20139950 (Website). يمكن عرض الاستشارة من هنا groups.google.com.

أسم الثغرة الأمنية هوCVE-2015-6575. تمت إحالة الـ سي في أي21/08/2015. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $5k-$25k في هذه اللحظة.

تم أعتبراها على أنها غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$100k أو أكثر.

تحديث النسخة إلى إصدار5.1.1 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: Vulnerability Center (SBV-53304).

منتجالمعلومات

النوع

• Smartphone Operating System

المجهز

• Google

الأسم

• Android

النسخة

• 5.0
• 5.1

الرخصة

• free

CPE 2.3المعلومات

• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 10.0
VulDB درجة الميتا الوقتية: 9.5

VulDB الدرجة الأساسية: 10.0
VulDB الدرجة الوقتية: 9.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: Remote Code Execution
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Android 5.1.1

التسلسل زمنيالمعلومات

21/04/2015 🔍
21/08/2015 +122 أيام 🔍
30/09/2015 +40 أيام 🔍
30/09/2015 +0 أيام 🔍
01/10/2015 +1 أيام 🔍
01/10/2015 +0 أيام 🔍
08/10/2015 +7 أيام 🔍
04/02/2018 +850 أيام 🔍

المصادرالمعلومات

المجهز: google.com

استشاري: 20139950
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2015-6575 (🔍)
Vulnerability Center: 53304 - Google Android Remote Code Execution and DoS in libstagefright via crafted atoms in MP4 data - CVE-2015-6575, Critical

scip Labs: https://www.scip.ch/en/?labs.20150917
آقرأ ايضاً: 🔍

ادخالالمعلومات

تم الانشاء: 01/10/2015 15:12
تم التحديث: 04/02/2018 10:16
التغييرات: 01/10/2015 15:12 (57), 04/02/2018 10:16 (6)
كامل: 🔍

مناقشة

Do you know our Splunk app?

Download it now for free!