| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 5.5 | $0-$5k | 0.00 |
Zusammenfassung
In AliveCor Kardia App bis 5.17.1-754993421 für Android wurde eine problematische Schwachstelle entdeckt. Betroffen davon ist eine unbekannte Funktion. Durch das Manipulieren mit unbekannten Daten kann eine unbekannte Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2022-40703 gehandelt. Ein Angriff auf das physische Gerät kann durchgeführt werden. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird der Einsatz einer Authentisierung empfohlen.
Details
In AliveCor Kardia App bis 5.17.1-754993421 auf Android (Android App Software) wurde eine Schwachstelle ausgemacht. Sie wurde als problematisch eingestuft. CWE definiert das Problem als CWE-302. Die genauen Auswirkungen eines erfolgreichen Angriffs sind bisher nicht bekannt. CVE fasst zusammen:
CWE-302 Authentication Bypass by Assumed-Immutable Data in AliveCor Kardia App version 5.17.1-754993421 and prior on Android allows an unauthenticated attacker with physical access to the Android device containing the app to bypass application authentication and alter information in the app.Die Schwachstelle wurde am 27.10.2022 als icsma-22-298-01 an die Öffentlichkeit getragen. Das Advisory kann von cisa.gov heruntergeladen werden. Eine eindeutige Identifikation der Schwachstelle wird seit dem 29.09.2022 mit CVE-2022-40703 vorgenommen. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt.
Das Problem kann durch die Einführung einer Authentisierung adressiert werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Produkt
Typ
Hersteller
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.5VulDB Meta Temp Score: 5.5
VulDB Base Score: 5.2
VulDB Temp Score: 5.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 6.1
NVD Vector: 🔍
CNA Base Score: 5.2
CNA Vector (ICS-CERT): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
Exploiting
Klasse: UnbekanntCWE: CWE-302
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Ja
Lokal: Ja
Remote: Nein
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: AuthentisierungStatus: 🔍
0-Day Time: 🔍
Timeline
29.09.2022 🔍27.10.2022 🔍
27.10.2022 🔍
25.11.2022 🔍
Quellen
Advisory: icsma-22-298-01Status: Bestätigt
CVE: CVE-2022-40703 (🔍)
GCVE (CVE): GCVE-0-2022-40703
GCVE (VulDB): GCVE-100-212344
scip Labs: https://www.scip.ch/?labs.20130704
Eintrag
Erstellt: 27.10.2022 09:43Aktualisierung: 25.11.2022 16:30
Anpassungen: 27.10.2022 09:43 (50), 25.11.2022 16:30 (12)
Komplett: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.