CVSS Meta Temp Score | Exploit Prix Actuel (≈) | CTI Interest Score |
---|---|---|
6.3 | $0-$5k | 0.00 |
Une vulnérabilité classée critique a été trouvée dans zephyrproject-rtos zephyr 1.14.x (Project Management Software). Affecté par ce problème est une fonction inconnue du composant System Call Handler. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe buffer overflow.
La vulnerabilité a été publié en 11/05/2020 (non défini). Cette vulnérabilité est identifiée comme CVE-2020-10067. L'attaque ne peut être réalisée que locallement. Une exploitation réussie requiert une seule session d'authentification. Ni les détails techniques ni un exploit sont publiquement disponibles.
Mettre à jour à la version 2.1.0 élimine cette vulnérabilité.
Produit
Taper
Fournisseur
Name
CPE 2.3
CPE 2.2
CVSSv3
VulDB Meta Base Score: 6.6VulDB Meta Temp Score: 6.3
VulDB Base Score: 5.7
VulDB Temp Score: 5.5
VulDB Vector: 🔒
VulDB Fiabilité: 🔍
NVD Base Score: 7.5
NVD Vector: 🔒
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
🔍 | 🔍 | 🔍 | 🔍 | 🔍 | 🔍 |
Vector | Complexity | Authentication | Confidentiality | Integrity | Availability |
---|---|---|---|---|---|
unlock | unlock | unlock | unlock | unlock | unlock |
unlock | unlock | unlock | unlock | unlock | unlock |
unlock | unlock | unlock | unlock | unlock | unlock |
VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Fiabilité: 🔍
Exploiting
Classe: Buffer overflowCWE: CWE-190
ATT&CK: Inconnue
Localement: Oui
Remote: Non
Disponibilité: 🔒
Status: Non défini
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔒
0-Day | unlock | unlock | unlock | unlock |
---|---|---|---|---|
Aujourd'hui | unlock | unlock | unlock | unlock |
Threat Intelligence
Menace: 🔍Les adversaires: 🔍
Géopolitique: 🔍
Économie: 🔍
Prédictions: 🔍
Contre-mesures: 🔍
Contre-mesures
Recommandé: UpgradeStatus: 🔍
0-Day Time: 🔒
Upgrade: zephyr 2.1.0
Chronologie
04/03/2020 CVE créée11/05/2020 Consultatif divulgués
12/05/2020 VulDB créée
16/10/2020 VulDB mis à jour
Sources
Status: Non définiCVE: CVE-2020-10067 (🔒)
Voir aussi: 🔒
Entrée
Établi: 12/05/2020 07:42Mise à jour: 16/10/2020 14:01
Changements: (1) source_cve_cna
Compléter: 🔍
commentaires
Are you interested in using VulDB?
Download the whitepaper to learn more about our service!
Aucun commentaire pour l'instant. Veuillez vous connecter pour commenter.