BD CME BodyGuard RS-232 Port Interface Local Privilege Escalation
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 4.5 | $0-$5k | 0.00 |
सारांश
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, BD CME BodyGuard में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और RS-232 Port Interface घटक से संबंधित है। यह है, जो एक अज्ञात कमजोरी की ओर ले जाती है। यह भेद्यता CVE-2022-43557 के रूप में व्यापार की जाती है। हमला भौतिक डिवाइस पर किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. सुझाए गए वर्कअराउंड को अपनाने की सलाह दी जाती है।
विवरण
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, BD CME BodyGuard में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और RS-232 Port Interface घटक से संबंधित है। यह है, जो एक अज्ञात कमजोरी की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-1299 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 03/12/2022 के रूप में icsma-22-335-01. cisa.gov पर एडवाइजरी डाउनलोड हेतु साझा की गई है।
यह भेद्यता CVE-2022-43557 के रूप में व्यापार की जाती है। हमला भौतिक डिवाइस पर किया जा सकता है। कोई तकनीकी विवरण उपलब्ध नहीं है. हमले को अंजाम देना अपेक्षाकृत जटिल है। इसका दुरुपयोग कठिन होने की बात कही गई है। इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।
इसे परिभाषित नहीं घोषित किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था।
सुझाए गए वर्कअराउंड को अपनाने की सलाह दी जाती है।
उत्पाद
प्रकार
विक्रेता
नाम
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 4.6VulDB मेटा अस्थायी स्कोर: 4.5
VulDB मूल स्कोर: 3.9
VulDB अस्थायी स्कोर: 3.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CNA मूल स्कोर: 5.3
CNA वेक्टर (Becton, Dickinson and Company (BD)): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
शोषण
वर्ग: Local Privilege EscalationCWE: CWE-1299
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: हाँ
स्थानीय: हाँ
दूरस्थ: नहीं
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: वैकल्पिक उपायस्थिति: 🔍
0-दिवसीय समय: 🔍
समयरेखा
20/10/2022 🔍03/12/2022 🔍
03/12/2022 🔍
26/12/2022 🔍
स्रोत
सलाह: icsma-22-335-01स्थिति: परिभाषित नहीं
CVE: CVE-2022-43557 (🔍)
GCVE (CVE): GCVE-0-2022-43557
GCVE (VulDB): GCVE-100-214780
प्रविष्टि
बनाया गया: 03/12/2022 07:05 PMअद्यतनित: 26/12/2022 08:55 AM
परिवर्तन: 03/12/2022 07:05 PM (36), 26/12/2022 08:46 AM (2), 26/12/2022 08:50 AM (12), 26/12/2022 08:55 AM (1)
पूर्ण: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें