Qualcomm 4 Gen 1 Mobile Platform IOE Firmware divulgation de l'information
CVSS Score de méta-température | Exploit Prix Actuel (≈) | Score d'intérêt CTI |
---|---|---|
4.9 | $0-$5k | 0.00 |
Une vulnérabilité a été trouvé dans Qualcomm 4 Gen 1 Mobile Platform, 4 Gen 2 Mobile Platform, 7c Compute Platform SC7180-AC, 7c Gen 2 Compute Platform SC7180-AD "Rennell Pro", 8c Compute Platform SC8180X-AD "Poipu Lite", 8c Compute Platform SC8180XP-AD "Poipu Lite", 8cx Compute Platform SC8180X-AA, 8cx Compute Platform SC8180XP-AC, 8cx Gen 2 5G Compute Platform SC8180X-AC, 8cx Gen 2 5G Compute Platform SC8180XP-AA, 460 Mobile Platform, 480 5G Mobile Platform, 480+ 5G Mobile Platform SM4350-AC, 660 Mobile Platform, 662 Mobile Platform, 665 Mobile Platform, 670 Mobile Platform, 675 Mobile Platform, 678 Mobile Platform SM6150-AC, 680 4G Mobile Platform, 685 4G Mobile Platform SM6225-AD, 690 5G Mobile Platform, 695 5G Mobile Platform, 710 Mobile Platform, 712 Mobile Platform, 720G Mobile Platform, 730 Mobile Platform SM7150-AA, 730G Mobile Platform SM7150-AB, 732G Mobile Platform SM7150-AC, 750G 5G Mobile Platform, 765 5G Mobile Platform SM7250-AA, 765G 5G Mobile Platform SM7250-AB, 768G 5G Mobile Platform SM7250-AC, 820 Automotive Platform, 855 Mobile Platform, 855+, 860 Mobile Platform SM8150-AC, AB, AF "Poipu Pro", AQT1000, AR8031, AR8035, AR9380, Auto 4G Modem, Auto 5G Modem-RF, CSR8811, CSRA6620, CSRA6640, CSRB31024, FastConnect 6200, FastConnect 6700, FastConnect 6800, FastConnect 6900, Home Hub 100 Platform, Immersive Home 214 Platform, Immersive Home 216 Platform, Immersive Home 316 Platform, Immersive Home 318 Platform, IPQ4018, IPQ4019, IPQ4028, IPQ4029, IPQ5010, IPQ5028, IPQ6000, IPQ6010, IPQ6018, IPQ6028, IPQ8064, IPQ8065, IPQ8068, IPQ8069, IPQ8070, IPQ8070A, IPQ8071, IPQ8071A, IPQ8072, IPQ8072A, IPQ8074, IPQ8074A, IPQ8076, IPQ8076A, IPQ8078, IPQ8078A, IPQ8173, IPQ8174, MDM9640, MDM9650, MSM8996AU, QAM8255P, QAM8295P, QAM8650P, QAM8775P, QCA1023, QCA4004, QCA4010, QCA4024, QCA6174A, QCA6310 et QCA6320 (Groupware Software) et classée problématique. Affecté par ce problème est une fonction inconnue du composant IOE Firmware. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe divulgation de l'information.
La vulnerabilité a été publié en 07/11/2023 (confirmé). La notice d'information est disponible en téléchargement sur qualcomm.com Cette vulnérabilité a été nommée CVE-2023-28563. Les détails techniques sont inconnus et un exploit n'est pas disponible pour le public.
Mettre à jour élimine cette vulnérabilité.
Produit
Taper
Fournisseur
Nom
- 4 Gen 1 Mobile Platform
- 4 Gen 2 Mobile Platform
- 7c Compute Platform SC7180-AC
- 7c Gen 2 Compute Platform SC7180-AD "Rennell Pro"
- 8c Compute Platform SC8180X-AD "Poipu Lite"
- 8c Compute Platform SC8180XP-AD "Poipu Lite"
- 8cx Compute Platform SC8180X-AA
- 8cx Compute Platform SC8180XP-AC
- 8cx Gen 2 5G Compute Platform SC8180X-AC
- 8cx Gen 2 5G Compute Platform SC8180XP-AA
- 460 Mobile Platform
- 480 5G Mobile Platform
- 480+ 5G Mobile Platform SM4350-AC
- 660 Mobile Platform
- 662 Mobile Platform
- 665 Mobile Platform
- 670 Mobile Platform
- 675 Mobile Platform
- 678 Mobile Platform SM6150-AC
- 680 4G Mobile Platform
- 685 4G Mobile Platform SM6225-AD
- 690 5G Mobile Platform
- 695 5G Mobile Platform
- 710 Mobile Platform
- 712 Mobile Platform
- 720G Mobile Platform
- 730 Mobile Platform SM7150-AA
- 730G Mobile Platform SM7150-AB
- 732G Mobile Platform SM7150-AC
- 750G 5G Mobile Platform
- 765 5G Mobile Platform SM7250-AA
- 765G 5G Mobile Platform SM7250-AB
- 768G 5G Mobile Platform SM7250-AC
- 820 Automotive Platform
- 855 Mobile Platform
- 855+
- 860 Mobile Platform SM8150-AC
- AB
- AF "Poipu Pro"
- AQT1000
- AR8031
- AR8035
- AR9380
- Auto 4G Modem
- Auto 5G Modem-RF
- CSR8811
- CSRA6620
- CSRA6640
- CSRB31024
- FastConnect 6200
- FastConnect 6700
- FastConnect 6800
- FastConnect 6900
- Home Hub 100 Platform
- Immersive Home 214 Platform
- Immersive Home 216 Platform
- Immersive Home 316 Platform
- Immersive Home 318 Platform
- IPQ4018
- IPQ4019
- IPQ4028
- IPQ4029
- IPQ5010
- IPQ5028
- IPQ6000
- IPQ6010
- IPQ6018
- IPQ6028
- IPQ8064
- IPQ8065
- IPQ8068
- IPQ8069
- IPQ8070
- IPQ8070A
- IPQ8071
- IPQ8071A
- IPQ8072
- IPQ8072A
- IPQ8074
- IPQ8074A
- IPQ8076
- IPQ8076A
- IPQ8078
- IPQ8078A
- IPQ8173
- IPQ8174
- MDM9640
- MDM9650
- MSM8996AU
- QAM8255P
- QAM8295P
- QAM8650P
- QAM8775P
- QCA1023
- QCA4004
- QCA4010
- QCA4024
- QCA6174A
- QCA6310
- QCA6320
- QCA6391
- QCA6420
- QCA6428
- QCA6430
- QCA6438
- QCA6554A
- QCA6564A
- QCA6564AU
- QCA6574
- QCA6574A
- QCA6574AU
- QCA6584AU
- QCA6595
- QCA6595AU
- QCA6696
- QCA6698AQ
- QCA6797AQ
- QCA7500
- QCA8075
- QCA8081
- QCA9377
- QCA9531
- QCA9558
- QCA9561
- QCA9880
- QCA9882
- QCA9886
- QCA9887
- QCA9888
- QCA9889
- QCA9898
- QCA9980
- QCA9982
- QCA9984
- QCA9985
- QCA9986
- QCA9987
- QCA9990
- QCA9992
- QCA9994
- QCM4325
- QCM4490
- QCM6125
- QCN5022
- QCN5024
- QCN5052
- QCN5064
- QCN5122
- QCN5124
- QCN5152
- QCN5154
- QCN5164
- QCN5550
- QCN6023
- QCN6024
- QCN6122
- QCN6132
- QCN7605
- QCN7606
- QCN9000
- QCN9012
- QCN9022
- QCN9024
- QCN9070
- QCN9072
- QCN9074
- QCN9100
- QCS410
- QCS610
- QCS4490
- QCS6125
- QFE1922
- QFE1952
- Qualcomm Video Collaboration VC1 Platform
- Qualcomm Video Collaboration VC3 Platform
- SA4150P
- SA4155P
- SA6145P
- SA6150P
- SA6155
- SA6155P
- SA8145P
- SA8150P
- SA8155
- SA8155P
- SA8195P
Licence
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔒VulDB CVSS-BT Score: 🔒
VulDB Vecteur: 🔒
VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 5.0VulDB Score de méta-température: 4.9
VulDB Note de base: 3.3
VulDB Note temporaire: 3.2
VulDB Vecteur: 🔒
VulDB Fiabilité: 🔍
NVD Note de base: 5.5
NVD Vecteur: 🔒
CNA Note de base: 6.1
CNA Vecteur (Qualcomm, Inc.): 🔒
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
---|---|---|---|---|---|
ouvrir | ouvrir | ouvrir | ouvrir | ouvrir | ouvrir |
ouvrir | ouvrir | ouvrir | ouvrir | ouvrir | ouvrir |
ouvrir | ouvrir | ouvrir | ouvrir | ouvrir | ouvrir |
VulDB Note de base: 🔒
VulDB Note temporaire: 🔒
VulDB Fiabilité: 🔍
Exploiting
Classe: Divulgation de l'informationCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒
Localement: Oui
Remote: Non
Disponibilité: 🔒
Statut: Non défini
EPSS Score: 🔒
EPSS Percentile: 🔒
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔒
0-Day | ouvrir | ouvrir | ouvrir | ouvrir |
---|---|---|---|---|
Aujourd'hui | ouvrir | ouvrir | ouvrir | ouvrir |
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: UpgradeStatut: 🔍
Heure 0 jour: 🔒
Chronologie
17/03/2023 CVE créée07/11/2023 Consultatif divulgués
07/11/2023 VulDB créée
03/12/2023 VulDB mis à jour
Sources
Fournisseur: qualcomm.comBulletin: qualcomm.com
Statut: Confirmé
CVE: CVE-2023-28563 (🔒)
Entrée
Établi: 07/11/2023 08:09Mise à jour: 03/12/2023 06:45
Changements: 07/11/2023 08:09 (47), 03/12/2023 06:45 (12)
Compléter: 🔍
Cache ID: 18:10D
Aucun commentaire pour l'instant. Langues: fr + en.
Veuillez vous connecter pour commenter.