Qualcomm Snapdragon Auto حتى X75 5G Modem-RF System Modem الحرمان من الخدمة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 7.3 | $0-$5k | 0.00 |
الملخص
تم اكتشاف ثغرة مصنفة كـ خطيرة في Qualcomm Snapdragon Auto, Snapdragon Compute, Snapdragon Industrial IOT, Snapdragon MDM, Snapdragon Mobile, Snapdragon WBC and Snapdragon Wearables. تتعلق المشكلة بالوظيفة $software_function في المكون Modem. ينتج عن التلاعب حدوث الحرمان من الخدمة.
تُعرف هذه الثغرة باسم CVE-2024-23385. من الممكن تنفيذ الهجوم عن بُعد. لا يتوفر أي استغلال.
يوصى بترقية العنصر المتأثر.
التفاصيل
تم اكتشاف ثغرة مصنفة كـ خطيرة في Qualcomm Snapdragon Auto, Snapdragon Compute, Snapdragon Industrial IOT, Snapdragon MDM, Snapdragon Mobile, Snapdragon WBC and Snapdragon Wearables. تتعلق المشكلة بالوظيفة $software_function في المكون Modem. ينتج عن التلاعب حدوث الحرمان من الخدمة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-617. المشكلة تم الإبلاغ عنها بتاريخ. تمت مشاركة التنبيه للتنزيل على docs.qualcomm.com.
تُعرف هذه الثغرة باسم CVE-2024-23385. تم إصدار CVE في 16/01/2024. من الممكن تنفيذ الهجوم عن بُعد. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.
إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة.
يوصى بترقية العنصر المتأثر.
منتج
النوع
المجهز
الأسم
- Snapdragon Auto
- Snapdragon Compute
- Snapdragon Industrial IOT
- Snapdragon MDM
- Snapdragon Mobile
- Snapdragon WBC
- Snapdragon Wearables
النسخة
- 4 Gen 1 Mobile Platform
- 8 Gen 1 Mobile Platform
- 8 Gen 2 Mobile Platform
- 8 Gen 3 Mobile Platform
- 8+ Gen 1 Mobile Platform
- 8+ Gen 2 Mobile Platform
- 208 Processor
- 210 Processor
- 212 Mobile Platform
- 425 Mobile Platform
- 429 Mobile Platform
- 430 Mobile Platform
- 439 Mobile Platform
- 480 5G Mobile Platform
- 480+ 5G Mobile Platform (SM4350-AC)
- 695 5G Mobile Platform
- APQ8017
- APQ8037
- AR8035
- Auto 5G Modem-RF Gen 2
- FastConnect 6200
- FastConnect 6700
- FastConnect 6900
- FastConnect 7800
- FSM10055
- FSM10056
- MSM8108
- MSM8209
- MSM8608
- QCA6174A
- QCA6574A
- QCA6574AU
- QCA6584AU
- QCA6595AU
- QCA6696
- QCA6698AQ
- QCA8081
- QCA8337
- QCC710
- QCM4490
- QCM8550
- QCN6024
- QCN6224
- QCN6274
- QCN9024
- QCS4490
- QCS8550
- QEP8111
- QFW7114
- QFW7124
- Qualcomm 205 Mobile Platform
- SDM429W
- SDX55
- SDX57M
- SDX61
- SDX71M
- SG8275P
- SM6370
- SM8550P
- SM8635
- Smart Audio 200 Platform
- WCD9326
- WCD9340
- WCD9360
- WCD9370
- WCD9375
- WCD9380
- WCD9385
- WCD9390
- WCD9395
- WCN3610
- WCN3615
- WCN3620
- WCN3660B
- WCN3680B
- WCN3950
- WCN3980
- WCN3988
- WCN6755
- Wear 4100+ Platform
- WSA8810
- WSA8815
- WSA8830
- WSA8832
- WSA8835
- WSA8840
- WSA8845
- WSA8845H
- X35 5G Modem-RF System
- X62 5G Modem-RF System
- X65 5G Modem-RF System
- X70 Modem-RF System
- X72 5G Modem-RF System
- X75 5G Modem-RF System
الرخصة
موقع إلكتروني
- المجهز: https://www.qualcomm.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.5VulDB الدرجة المؤقتة للميتا: 7.3
VulDB الدرجة الأساسية: 7.5
VulDB الدرجة المؤقتة: 7.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CNA الدرجة الأساسية: 7.5
CNA متجه (qualcomm): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
استغلال
الفئة: الحرمان من الخدمةCWE: CWE-617
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
الجدول الزمني
16/01/2024 🔍04/11/2024 🔍
04/11/2024 🔍
04/11/2024 🔍
المصادر
المجهز: qualcomm.comاستشارة: docs.qualcomm.com
الحالة: مؤكد
CVE: CVE-2024-23385 (🔍)
GCVE (CVE): GCVE-0-2024-23385
GCVE (VulDB): GCVE-100-282957
إدخال
تم الإنشاء: 04/11/2024 11:48 AMالتغييرات: 04/11/2024 11:48 AM (63)
كامل: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق