CVSS Meta Temp Score	Exploit Prix Actuel (≈)	CTI Interest Score
4.2	$5k-$25k	0.00

Une vulnérabilité qui a été classée problématique a été trouvée dans Google Android 11.0 (Smartphone Operating System). Affecté est une fonction inconnue du composant Networking Handler. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe elévation de privilèges.

La vulnerabilité a été publié en 18/09/2020 (Website) (non défini). La notice d'information est disponible en téléchargement sur source.android.com Cette vulnérabilité est connue comme CVE-2020-0327. L'attaque ne peut être réalisée que locallement. Une seule session d'authentification est requise pour l'exploitation. Les détails techniques sont inconnus et un exploit n'est pas disponible.

En appliquant un correctif il est possible d'éliminer le problème.

Produitinfoedit

Type

• Smartphone Operating System

Fournisseur

• Google

Name

• Android

CPE 2.3infoedit

• 🔒

CPE 2.2infoedit

• 🔒

CVSSv3infoedit

VulDB Meta Base Score: 4.4
VulDB Meta Temp Score: 4.2

VulDB Base Score: 3.3
VulDB Temp Score: 3.2
VulDB Vector: 🔒
VulDB Fiabilité: 🔍

NVD Base Score: 5.5
NVD Vector: 🔒

CVSSv2infoedit

AV	AC	Au	C	I	A
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍

Vector	Complexity	Authentication	Confidentiality	Integrity	Availability
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock

VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Fiabilité: 🔍

NVD Base Score: 🔒

Exploitinginfoedit

Classe: Elévation de privilèges
CWE: CWE-281
ATT&CK: Inconnue

Localement: Oui
Remote: Non

Disponibilité: 🔒
Status: Non défini

Price Prediction: 🔍
Estimation actuelle des prix: 🔒

0-Day	unlock	unlock	unlock	unlock
Aujourd'hui	unlock	unlock	unlock	unlock

Threat Intelligenceinfoedit

Threat: 🔍
Adversaries: 🔍
Geopolitics: 🔍
Economy: 🔍
Predictions: 🔍
Contre-mesures: 🔍

Contre-mesuresinfoedit

Recommandé: Patch
Status: 🔍

0-Day Time: 🔒

Chronologieinfoedit

17/10/2019 CVE créée
18/09/2020 +337 jours Consultatif divulgués
19/09/2020 +1 jours VulDB créée
19/09/2020 +0 jours VulDB mis à jour

Sourcesinfoedit

Fournisseur: https://www.google.com/

Bulletin: source.android.com
Status: Non défini

CVE: CVE-2020-0327 (🔒)
scip Labs: https://www.scip.ch/en/?labs.20150917
Voir aussi: 🔒

Entréeinfoedit

Établi: 19/09/2020 08:43 AM
Changes: (18) software_type vulnerability_cwe vulnerability_cvss2_nvd_av vulnerability_cvss2_nvd_ac vulnerability_cvss2_nvd_au vulnerability_cvss2_nvd_ci vulnerability_cvss2_nvd_ii vulnerability_cvss2_nvd_ai vulnerability_cvss3_nvd_av vulnerability_cvss3_nvd_ac vulnerability_cvss3_nvd_pr vulnerability_cvss3_nvd_ui vulnerability_cvss3_nvd_s vulnerability_cvss3_nvd_c vulnerability_cvss3_nvd_i vulnerability_cvss3_nvd_a source_cve_assigned source_cve_nvd_summary
Compléter: 🔍

Comments

Want to stay up to date on a daily basis?

Enable the mail alert feature now!