| CVSS Puntuación meta temporal | Precio actual del exploit (≈) | Puntuación de interés CTI |
|---|---|---|
| 6.4 | $0-$5k | 0.00 |
Resumen
Se ha encontrado una vulnerabilidad clasificada como problemática en Samsung Exynos 9810, Exynos 9610, Exynos 9820, Exynos 980, Exynos 850, Exynos 1080, Exynos 2100, Exynos 2200, Exynos 1280, Exynos 1380, Exynos 1330, Exynos 9110, Exynos W920, Exynos Modem 5123, Exynos Modem 5300 and Exynos Auto T5123. Se ve afectada una función desconocida del componente Modem. A través de la manipulación de un input desconocido se causa una vulnerabilidad de clase denegación de servicio. Esta vulnerabilidad se registra como CVE-2023-37368. El ataque se puede hacer desde la red. No hay ningún exploit disponible. Se sugiere actualizar el componente afectado.
Detalles
Una vulnerabilidad fue encontrada en Samsung Exynos 9810, Exynos 9610, Exynos 9820, Exynos 980, Exynos 850, Exynos 1080, Exynos 2100, Exynos 2200, Exynos 1280, Exynos 1380, Exynos 1330, Exynos 9110, Exynos W920, Exynos Modem 5123, Exynos Modem 5300 y Exynos Auto T5123 y clasificada como problemática. Una función desconocida del componente Modem es afectada por esta vulnerabilidad. Por la manipulación de un input desconocido se causa una vulnerabilidad de clase denegación de servicio. Esto tiene repercusión sobre la la disponibilidad.
La vulnerabilidad fue publicada el 2023-09-08 (confirmado). El advisory puede ser descargado de semiconductor.samsung.com. La vulnerabilidad es identificada como CVE-2023-37368. No se conoce los detalles técnicos ni hay ningún exploit disponible.
Una actualización elimina esta vulnerabilidad.
La vulnerabilidad también está documentado en la base de datos EUVD (EUVD-2023-41270). Be aware that VulDB is the high quality source for vulnerability data.
Producto
Proveedor
Nombre
- Exynos 850
- Exynos 980
- Exynos 1080
- Exynos 1280
- Exynos 1330
- Exynos 1380
- Exynos 2100
- Exynos 2200
- Exynos 9110
- Exynos 9610
- Exynos 9810
- Exynos 9820
- Exynos Auto T5123
- Exynos Modem 5123
- Exynos Modem 5300
- Exynos W920
Licencia
Sitio web
- Proveedor: https://www.samsung.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Confiabilidad: 🔍
CVSSv3
VulDB Puntuación meta base: 6.4VulDB Puntuación meta temporal: 6.4
VulDB Puntuación base: 5.9
VulDB Puntuación temporal: 5.7
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍
NVD Puntuación base: 7.5
NVD Vector: 🔍
CNA Puntuación base: 5.9
CNA Vector (MITRE): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complejidad | Autenticación | Confidencialidad | Integridad | Disponibilidad |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍
Explotación
Clase: Denegación de servicioCWE: CWE-476 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Físico: No
Local: No
Remoto: Sí
Disponibilidad: 🔍
Estado: No está definido
EPSS Score: 🔍
EPSS Percentile: 🔍
Predicción de precios: 🔍
Estimación del precio actual: 🔍
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoy | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligencia de amenazas
Interés: 🔍Actores activos: 🔍
Grupos APT activos: 🔍
Contramedidas
Recomendación: ActualizaciónEstado: 🔍
Hora de 0 días: 🔍
Línea de tiempo
2023-06-30 🔍2023-09-08 🔍
2023-09-08 🔍
2026-01-17 🔍
Fuentes
Proveedor: samsung.comAviso: semiconductor.samsung.com
Estado: Confirmado
CVE: CVE-2023-37368 (🔍)
GCVE (CVE): GCVE-0-2023-37368
GCVE (VulDB): GCVE-100-239207
EUVD: 🔍
Artículo
Fecha de creación: 2023-09-08 07:27Actualizado: 2026-01-17 22:30
Cambios: 2023-09-08 07:27 (48), 2023-10-04 08:42 (11), 2026-01-17 22:30 (16)
Completo: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Sin comentarios aún. Idiomas: es + pt + en.
Por favor, inicie sesión para comentar.