Google Android 11.0 NFC divulgation de l'information

entréeeditHistoryDiffjsonxmlCTI
CVSS Meta Temp Score
Exploit Prix Actuel (≈)
CTI Interest Score
3.3$0-$5k0.00

Une vulnérabilité classée problématique a été trouvée dans Google Android 11.0 (Smartphone Operating System). Affecté par cette vulnérabilité est une fonction inconnue du composant NFC. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe divulgation de l'information.

La vulnerabilité a été publié en 18/09/2020 (Website) (non défini). La notice d'information est disponible en téléchargement sur source.android.com Cette vulnérabilité est identifiée comme CVE-2020-0348. Résulat difficile à exploiter. L'attaque ne peut être réalisée que locallement. Une exploitation réussie requiert une seule session d'authentification. Ni les détails techniques ni un exploit sont publiquement disponibles.

En appliquant un correctif il est possible d'éliminer le problème.

Produitinfoedit

Type

Fournisseur

Name

CPE 2.3infoedit

CPE 2.2infoedit

CVSSv3infoedit

VulDB Meta Base Score: 3.4
VulDB Meta Temp Score: 3.3

VulDB Base Score: 1.9
VulDB Temp Score: 1.9
VulDB Vector: 🔒
VulDB Fiabilité: 🔍

NVD Base Score: 4.9
NVD Vector: 🔒

CVSSv2infoedit

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorComplexityAuthenticationConfidentialityIntegrityAvailability
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Fiabilité: 🔍

NVD Base Score: 🔒

Exploitinginfoedit

Classe: Divulgation de l'information
CWE: CWE-125
ATT&CK: Inconnue

Localement: Oui
Remote: Non

Disponibilité: 🔒
Status: Non défini

Price Prediction: 🔍
Estimation actuelle des prix: 🔒

0-Dayunlockunlockunlockunlock
Aujourd'huiunlockunlockunlockunlock

Threat Intelligenceinfoedit

Threat: 🔍
Adversaries: 🔍
Geopolitics: 🔍
Economy: 🔍
Predictions: 🔍
Contre-mesures: 🔍

Contre-mesuresinfoedit

Recommandé: Patch
Status: 🔍

0-Day Time: 🔒

Chronologieinfoedit

17/10/2019 CVE créée
18/09/2020 +337 jours Consultatif divulgués
19/09/2020 +1 jours VulDB créée
19/09/2020 +0 jours VulDB mis à jour

Sourcesinfoedit

Fournisseur: https://www.google.com/

Bulletin: source.android.com
Status: Non défini

CVE: CVE-2020-0348 (🔒)
scip Labs: https://www.scip.ch/en/?labs.20150917
Voir aussi: 🔒

Entréeinfoedit

Établi: 19/09/2020 08:44 AM
Mise à jour: 19/09/2020 08:49 AM
Changes: (18) software_type vulnerability_cwe vulnerability_cvss2_nvd_av vulnerability_cvss2_nvd_ac vulnerability_cvss2_nvd_au vulnerability_cvss2_nvd_ci vulnerability_cvss2_nvd_ii vulnerability_cvss2_nvd_ai vulnerability_cvss3_nvd_av vulnerability_cvss3_nvd_ac vulnerability_cvss3_nvd_pr vulnerability_cvss3_nvd_ui vulnerability_cvss3_nvd_s vulnerability_cvss3_nvd_c vulnerability_cvss3_nvd_i vulnerability_cvss3_nvd_a source_cve_assigned source_cve_nvd_summary
Compléter: 🔍

Comments

No comments yet. Please log in to comment.

Do you need the next level of professionalism?

Upgrade your account now!