InsydeH2O तक 5.5 HddPassword रेस कंडीशन

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.8	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, InsydeH2O तक 5.5 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और HddPassword घटक से संबंधित है। हेरफेर के कारण रेस कंडीशन होती है। यह सुरक्षा कमजोरी CVE-2022-32473 के रूप में संदर्भित है। कोई एक्सप्लॉइट उपलब्ध नहीं है.

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, InsydeH2O तक 5.5 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और HddPassword घटक से संबंधित है। हेरफेर के कारण रेस कंडीशन होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-367 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 15/02/2023. एडवाइजरी डाउनलोड के लिए insyde.com पर साझा की गई है।

यह सुरक्षा कमजोरी CVE-2022-32473 के रूप में संदर्भित है। CVE असाइनमेंट 06/06/2022 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. हमले की जटिलता काफ़ी अधिक है। इसे एक्सप्लॉइट करना मुश्किल माना जाता है। इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

इसे परिभाषित नहीं घोषित किया गया है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $0-$5k थी।

उत्पादजानकारी

नाम

• InsydeH2O

संस्करण

• 5.0
• 5.1
• 5.2
• 5.3
• 5.4
• 5.5

लाइसेंस

• व्यावसायिक

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.8
VulDB मेटा अस्थायी स्कोर: 5.8

VulDB मूल स्कोर: 4.6
VulDB अस्थायी स्कोर: 4.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 7.0
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: रेस कंडीशन
CWE: CWE-367 / CWE-362
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

06/06/2022 🔍
15/02/2023 +254 दिन 🔍
15/02/2023 +0 दिन 🔍
29/05/2026 +1199 दिन 🔍

स्रोतजानकारी

सलाह: insyde.com
स्थिति: पुष्टि की गई

CVE: CVE-2022-32473 (🔍)
GCVE (CVE): GCVE-0-2022-32473
GCVE (VulDB): GCVE-100-221060
EUVD: 🔍

प्रविष्टिजानकारी

बनाया गया: 15/02/2023 08:44 AM
अद्यतनित: 29/05/2026 11:40 AM
परिवर्तन: 15/02/2023 08:44 AM (36), 16/03/2023 01:51 AM (11), 20/03/2025 03:53 PM (16), 29/05/2026 11:40 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!