Huawei P8 GRA-CL00/GRA-CL10/GRA-UL00/GRA-UL10 ION/Maxim_smartpa_dev Driver Memory अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.4$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Huawei P8 GRA-CL00/GRA-CL10/GRA-UL00/GRA-UL10 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक ION/Maxim_smartpa_dev Driver की। यह संशोधन अधिकार वृद्धि (Memory) का कारण बन सकता है। इस भेद्यता को CVE-2015-8679 आईडी के तहत ट्रैक किया जाता है। हमले के लिए स्थानीय स्तर पर प्रयास करना पड़ता है। कोई शोषण मौजूद नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Huawei P8 GRA-CL00/GRA-CL10/GRA-UL00/GRA-UL10 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक ION/Maxim_smartpa_dev Driver की। यह संशोधन अधिकार वृद्धि (Memory) का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-284 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 07/04/2016 के साथ Qihoo 360 (वेबसाइट). सलाह huawei.com पर डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2015-8679 आईडी के तहत ट्रैक किया जाता है। CVE आवंटन 25/12/2015 को हुआ था. हमले के लिए स्थानीय स्तर पर प्रयास करना पड़ता है। कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण मौजूद नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1068 के रूप में घोषित करती है.

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था।

GRA-TL00C01B230, GRA-CL00C92B230, GRA-CL10C92B230, GRA-UL00C00B230 , GRA-UL10C00B230 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 80285) , Vulnerability Center (SBV-58047).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.5
VulDB मेटा अस्थायी स्कोर: 5.4

VulDB मूल स्कोर: 5.5
VulDB अस्थायी स्कोर: 5.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 5.5
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

नाम: Memory
वर्ग: अधिकार वृद्धि / Memory
CWE: CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍
अपग्रेड: P8 GRA-TL00C01B230/GRA-CL00C92B230/GRA-CL10C92B230/GRA-UL00C00B230/GRA-UL10C00B230

समयरेखाजानकारी

25/12/2015 🔍
05/01/2016 +11 दिन 🔍
05/01/2016 +0 दिन 🔍
07/04/2016 +92 दिन 🔍
07/04/2016 +0 दिन 🔍
08/04/2016 +1 दिन 🔍
12/04/2016 +4 दिन 🔍
12/07/2022 +2282 दिन 🔍

स्रोतजानकारी

विक्रेता: huawei.com

सलाह: sa-20160105-01
संगठन: Qihoo 360
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2015-8679 (🔍)
GCVE (CVE): GCVE-0-2015-8679
GCVE (VulDB): GCVE-100-81691
SecurityFocus: 80285 - Huawei Smart Phones Multiple Local Denial of Service Vulnerabilities
Vulnerability Center: 58047 - Huawei Smartphones Remote DoS via a Crafted Application - CVE-2015-8679, High

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 08/04/2016 10:41 AM
अद्यतनित: 12/07/2022 10:18 AM
परिवर्तन: 08/04/2016 10:41 AM (60), 04/02/2019 10:44 AM (13), 12/07/2022 10:18 AM (4)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Might our Artificial Intelligence support you?

Check our Alexa App!