VDB-244611 · CVE-2023-28566 · GCVE-0-2023-28566

Qualcomm 4 Gen 1 Mobile Platform WLAN HAL الكشف عن المعلومات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
4.9	$0-$5k	0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Qualcomm 4 Gen 1 Mobile Platform, 4 Gen 2 Mobile Platform, 7c Compute Platform (SC7180-AC), 7c Gen 2 Compute Platform (SC7180-AD) "Rennell Pro", 8c Compute Platform (SC8180X-AD) "Poipu Lite", 8c Compute Platform (SC8180XP-AD) "Poipu Lite", 8cx Compute Platform (SC8180X-AA, 8cx Compute Platform (SC8180XP-AC, 8cx Gen 2 5G Compute Platform (SC8180X-AC, 8cx Gen 2 5G Compute Platform (SC8180XP-AA, 460 Mobile Platform, 480 5G Mobile Platform, 480+ 5G Mobile Platform (SM4350-AC), 660 Mobile Platform, 662 Mobile Platform, 665 Mobile Platform, 670 Mobile Platform, 675 Mobile Platform, 678 Mobile Platform (SM6150-AC), 680 4G Mobile Platform, 685 4G Mobile Platform (SM6225-AD), 690 5G Mobile Platform, 695 5G Mobile Platform, 710 Mobile Platform, 712 Mobile Platform, 720G Mobile Platform, 730 Mobile Platform (SM7150-AA), 730G Mobile Platform (SM7150-AB), 732G Mobile Platform (SM7150-AC), 750G 5G Mobile Platform, 765 5G Mobile Platform (SM7250-AA), 765G 5G Mobile Platform (SM7250-AB), 768G 5G Mobile Platform (SM7250-AC), 835 Mobile PC Platform, 845 Mobile Platform, 850 Mobile Compute Platform, 855 Mobile Platform, 855+, 860 Mobile Platform (SM8150-AC), AB), AF) "Poipu Pro", AQT1000, Auto 4G Modem, Auto 5G Modem-RF, CSRB31024, FastConnect 6200, FastConnect 6700, FastConnect 6800, FastConnect 6900, QCA6310, QCA6320, QCA6335, QCA6391, QCA6420, QCA6430, QCA6554A, QCA6564AU, QCA6574, QCA6574A, QCA6574AU, QCA6584AU, QCA6595, QCA6595AU, QCA6696, QCM4325, QCM4490, QCM6125, QCN7605, QCN7606, QCS410, QCS610, QCS4490, QCS6125, Qualcomm Video Collaboration VC1 Platform, Qualcomm Video Collaboration VC3 Platform, Robotics RB3 Platform, SA6145P, SA6150P, SA6155, SA6155P, SA8145P, SA8150P, SA8155, SA8155P, SA8195P, SC8180X+SDX55, SD 8CX, SD460, SD660, SD662, SD670, SD 675, SD675, SD730, SD835, SD855, SDX55, SG4150P, SM4125 and SM6250. تتعلق المشكلة بالوظيفة $software_function في المكون WLAN HAL. ينتج عن التلاعب حدوث الكشف عن المعلومات. تُعرف هذه الثغرة باسم CVE-2023-28566. يتطلب الهجوم الوصول المحلي. الإكسبلويت غير متوفرة. من المستحسن ترقية المكون المتضرر.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Qualcomm 4 Gen 1 Mobile Platform, 4 Gen 2 Mobile Platform, 7c Compute Platform (SC7180-AC), 7c Gen 2 Compute Platform (SC7180-AD) "Rennell Pro", 8c Compute Platform (SC8180X-AD) "Poipu Lite", 8c Compute Platform (SC8180XP-AD) "Poipu Lite", 8cx Compute Platform (SC8180X-AA, 8cx Compute Platform (SC8180XP-AC, 8cx Gen 2 5G Compute Platform (SC8180X-AC, 8cx Gen 2 5G Compute Platform (SC8180XP-AA, 460 Mobile Platform, 480 5G Mobile Platform, 480+ 5G Mobile Platform (SM4350-AC), 660 Mobile Platform, 662 Mobile Platform, 665 Mobile Platform, 670 Mobile Platform, 675 Mobile Platform, 678 Mobile Platform (SM6150-AC), 680 4G Mobile Platform, 685 4G Mobile Platform (SM6225-AD), 690 5G Mobile Platform, 695 5G Mobile Platform, 710 Mobile Platform, 712 Mobile Platform, 720G Mobile Platform, 730 Mobile Platform (SM7150-AA), 730G Mobile Platform (SM7150-AB), 732G Mobile Platform (SM7150-AC), 750G 5G Mobile Platform, 765 5G Mobile Platform (SM7250-AA), 765G 5G Mobile Platform (SM7250-AB), 768G 5G Mobile Platform (SM7250-AC), 835 Mobile PC Platform, 845 Mobile Platform, 850 Mobile Compute Platform, 855 Mobile Platform, 855+, 860 Mobile Platform (SM8150-AC), AB), AF) "Poipu Pro", AQT1000, Auto 4G Modem, Auto 5G Modem-RF, CSRB31024, FastConnect 6200, FastConnect 6700, FastConnect 6800, FastConnect 6900, QCA6310, QCA6320, QCA6335, QCA6391, QCA6420, QCA6430, QCA6554A, QCA6564AU, QCA6574, QCA6574A, QCA6574AU, QCA6584AU, QCA6595, QCA6595AU, QCA6696, QCM4325, QCM4490, QCM6125, QCN7605, QCN7606, QCS410, QCS610, QCS4490, QCS6125, Qualcomm Video Collaboration VC1 Platform, Qualcomm Video Collaboration VC3 Platform, Robotics RB3 Platform, SA6145P, SA6150P, SA6155, SA6155P, SA8145P, SA8150P, SA8155, SA8155P, SA8195P, SC8180X+SDX55, SD 8CX, SD460, SD660, SD662, SD670, SD 675, SD675, SD730, SD835, SD855, SDX55, SG4150P, SM4125 and SM6250. تتعلق المشكلة بالوظيفة $software_function في المكون WLAN HAL. ينتج عن التلاعب حدوث الكشف عن المعلومات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-200. المشكلة تم الإبلاغ عنها بتاريخ 07/11/2023. تمت مشاركة التنبيه للتنزيل على qualcomm.com.

تُعرف هذه الثغرة باسم CVE-2023-28566. حدث تعيين CVE في 17/03/2023. يتطلب الهجوم الوصول المحلي. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1592.

إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k.

من المستحسن ترقية المكون المتضرر.

منتجالمعلومات

النوع

Groupware Software

المجهز

Qualcomm

الأسم

الرخصة

تجاري

موقع إلكتروني

المجهز: https://www.qualcomm.com/

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.0
VulDB الدرجة المؤقتة للميتا: 4.9

VulDB الدرجة الأساسية: 3.3
VulDB الدرجة المؤقتة: 3.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 5.5
NVD متجه: 🔍

CNA الدرجة الأساسية: 6.1
CNA متجه (Qualcomm, Inc.): 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: الكشف عن المعلومات
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

17/03/2023 🔍
07/11/2023 +235 أيام 🔍
07/11/2023 +0 أيام 🔍
07/08/2025 +639 أيام 🔍

المصادرالمعلومات

المجهز: qualcomm.com

استشارة: qualcomm.com
الحالة: مؤكد

CVE: CVE-2023-28566 (🔍)
GCVE (CVE): GCVE-0-2023-28566
GCVE (VulDB): GCVE-100-244611

إدخالالمعلومات

تم الإنشاء: 07/11/2023 08:10 AM
تم التحديث: 07/08/2025 03:39 PM
التغييرات: 07/11/2023 08:10 AM (47), 03/12/2023 07:00 AM (12), 07/08/2025 03:39 PM (17)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة ◂ السابق

Might our Artificial Intelligence support you?

Check our Alexa App!