CVSS Meta puntuación temporal | Exploit Precio Actual (≈) | Puntaje de interés de CTI |
---|---|---|
5.5 | $0-$5k | 0.00 |
Una vulnerabilidad ha sido encontrada en MediaTek MT6580, MT6582E, MT6582H, MT6582T, MT6582W, MT6582_90, MT6589, MT6589TD, MT6592E, MT6592H, MT6592T, MT6592W, MT6592_90, MT6595, MT6731, MT6732, MT6735, MT6737, MT6739, MT6750, MT6750S, MT6752, MT6753, MT6755, MT6755S, MT6757, MT6757C, MT6757CD, MT6757CH, MT6758, MT6761, MT6762, MT6763, MT6765, MT6768, MT6769, MT6771, MT6779, MT6785, MT6795, MT6797, MT6799, MT6833, MT6853, MT6853T, MT6873, MT6875, MT6877, MT6883, MT6885, MT6889, MT6891 y MT6893 y clasificada como problemática. Una función desconocida del componente Memory Management Driver es afectada por esta vulnerabilidad. A través de la manipulación de un input desconocido se causa una vulnerabilidad de clase denegación de servicio. Esto tiene repercusión sobre la la disponibilidad.
La vulnerabilidad fue publicada el 2021-08-19 (confirmado). El advisory puede ser descargado de corp.mediatek.com. La vulnerabilidad es identificada como CVE-2021-0416. No se conoce los detalles técnicos ni hay ningún exploit disponible.
Aplicando un parche es posible eliminar el problema.
Producto
Escribe
Proveedor
Nombre
- MT6580
- MT6582E
- MT6582H
- MT6582T
- MT6582W
- MT6582_90
- MT6589
- MT6589TD
- MT6592E
- MT6592H
- MT6592T
- MT6592W
- MT6592_90
- MT6595
- MT6731
- MT6732
- MT6735
- MT6737
- MT6739
- MT6750
- MT6750S
- MT6752
- MT6753
- MT6755
- MT6755S
- MT6757
- MT6757C
- MT6757CD
- MT6757CH
- MT6758
- MT6761
- MT6762
- MT6763
- MT6765
- MT6768
- MT6769
- MT6771
- MT6779
- MT6785
- MT6795
- MT6797
- MT6799
- MT6833
- MT6853
- MT6853T
- MT6873
- MT6875
- MT6877
- MT6883
- MT6885
- MT6889
- MT6891
- MT6893
Licencia
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍
CVSSv3
VulDB Puntaje metabásico: 5.7VulDB Meta puntuación temporal: 5.5
VulDB Puntuación base: 5.7
VulDB Puntuación temporal: 5.5
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vector | Complejidad | Autenticación | Confidencialidad | Integridad | Disponibilidad |
---|---|---|---|---|---|
desbloquear | desbloquear | desbloquear | desbloquear | desbloquear | desbloquear |
desbloquear | desbloquear | desbloquear | desbloquear | desbloquear | desbloquear |
desbloquear | desbloquear | desbloquear | desbloquear | desbloquear | desbloquear |
VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍
Explotación
Clase: Denegación de servicioCWE: CWE-404
ATT&CK: Desconocido
Local: No
Remoto: En parte
Disponibilidad: 🔍
Estado: No está definido
EPSS Score: 🔍
EPSS Percentile: 🔍
Predicción de precios: 🔍
Estimación del precio actual: 🔍
0-Day | desbloquear | desbloquear | desbloquear | desbloquear |
---|---|---|---|---|
Hoy | desbloquear | desbloquear | desbloquear | desbloquear |
Inteligencia de Amenazas
Interesar: 🔍Actores Activos: 🔍
Grupos APT activos: 🔍
Contramedidas
Recomendación: ParcheEstado: 🔍
Hora de 0 días: 🔍
Línea de tiempo
2020-11-06 🔍2021-08-19 🔍
2021-08-19 🔍
2021-08-21 🔍
Fuentes
Advisory: corp.mediatek.comEstado: Confirmado
CVE: CVE-2021-0416 (🔍)
Artículo
Fecha de creación: 2021-08-19 08:09Actualizaciones: 2021-08-21 14:51
Cambios: 2021-08-19 08:09 (36), 2021-08-21 14:51 (2)
Completo: 🔍
Sin comentarios aún. Idiomas: es + en.
Por favor inicie sesión para comentar.