Poly Trio 8500/Trio 8800/Trio C60 Poly Lens Management Cloud Registration अधिकार वृद्धि
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 5.4 | $0-$5k | 0.00 |
सारांश
एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Poly Trio 8500, Trio 8800 and Trio C60 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Poly Lens Management Cloud Registration की। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। यह भेद्यता CVE-2023-4468 के रूप में जानी जाती है। भौतिक डिवाइस पर हमला शुरू करना संभव है। साथ ही, एक शोषण मौजूद है.
विवरण
एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Poly Trio 8500, Trio 8800 and Trio C60 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Poly Lens Management Cloud Registration की। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-862 मिलता है। इस कमजोरी को प्रकाशित किया गया था 29/12/2023 द्वारा Christoph Wolff and Pascal Zenker के साथ modzero AG के रूप में MZ-23-01. एडवाइजरी को modzero.com पर डाउनलोड के लिए उपलब्ध कराया गया है।
यह भेद्यता CVE-2023-4468 के रूप में जानी जाती है। भौतिक डिवाइस पर हमला शुरू करना संभव है। कोई तकनीकी जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। साथ ही, एक शोषण मौजूद है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। एडवाइजरी इंगित करती है:
To register a Poly device in the Poly Lens management cloud, a short alphanumeric code must be entered. This code is displayed on the device, without having to enter the administrator’s PIN. Registering the device allows for administrative access via the Lens interface, providing an elevation of privilege to a local attacker.
यह अवधारणा प्रमाण के रूप में घोषित है। यह एक्सप्लॉइट github.com पर डाउनलोड के लिए साझा किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी.
उत्पाद
विक्रेता
नाम
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.5VulDB मेटा अस्थायी स्कोर: 5.4
VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 3.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
शोधकर्ता मूल स्कोर: 5.7
शोधकर्ता वेक्टर: 🔍
NVD मूल स्कोर: 7.6
NVD वेक्टर: 🔍
CNA मूल स्कोर: 4.3
CNA वेक्टर (VulDB): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: अधिकार वृद्धिCWE: CWE-862 / CWE-863 / CWE-285
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: हाँ
स्थानीय: हाँ
दूरस्थ: नहीं
उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: कोई शमन ज्ञात नहींस्थिति: 🔍
0-दिवसीय समय: 🔍
समयरेखा
21/08/2023 🔍29/12/2023 🔍
29/12/2023 🔍
21/01/2024 🔍
स्रोत
सलाह: MZ-23-01शोधकर्ता: Christoph Wolff, Pascal Zenker
संगठन: modzero AG
स्थिति: परिभाषित नहीं
पुष्टि: 🔍
CVE: CVE-2023-4468 (🔍)
GCVE (CVE): GCVE-0-2023-4468
GCVE (VulDB): GCVE-100-249261
विविध: 🔍
प्रविष्टि
बनाया गया: 29/12/2023 10:28 AMअद्यतनित: 21/01/2024 08:12 AM
परिवर्तन: 29/12/2023 10:28 AM (39), 29/12/2023 10:36 AM (15), 29/12/2023 10:41 AM (2), 09/01/2024 05:12 PM (2), 09/01/2024 05:20 PM (3), 21/01/2024 08:10 AM (2), 21/01/2024 08:12 AM (28)
पूर्ण: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें