Huawei P8 GRA-CL00/GRA-CL10/GRA-UL00/GRA-UL10 Graphics Driver अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.6$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Huawei P8 GRA-CL00/GRA-CL10/GRA-UL00/GRA-UL10 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Graphics Driver का। हेरफेर के कारण अधिकार वृद्धि होती है। इस संवेदनशीलता को CVE-2015-8680 के रूप में जाना जाता है। हमले को स्थानीय रूप से अंजाम देना आवश्यक है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Huawei P8 GRA-CL00/GRA-CL10/GRA-UL00/GRA-UL10 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Graphics Driver का। हेरफेर के कारण अधिकार वृद्धि होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-284 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 07/04/2016 द्वारा Security Team के साथ Alibaba Mobile Security Team (वेबसाइट). एडवाइजरी डाउनलोड के लिए huawei.com पर साझा की गई है।

इस संवेदनशीलता को CVE-2015-8680 के रूप में जाना जाता है। 25/12/2015 को CVE असाइन किया गया था. हमले को स्थानीय रूप से अंजाम देना आवश्यक है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। अगर T1068 की वैल्यू है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक टेक्नीक को T1068 के रूप में घोषित करता है।

इसे परिभाषित नहीं घोषित किया गया है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $5k-$25k थी.

इस समस्या का समाधान GRA-TL00C01B230, GRA-CL00C92B230, GRA-CL10C92B230, GRA-UL00C00B230 , GRA-UL10C00B230 संस्करण में अपग्रेड करने से किया जा सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 80351) , Vulnerability Center (SBV-58048).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.8
VulDB मेटा अस्थायी स्कोर: 7.6

VulDB मूल स्कोर: 7.8
VulDB अस्थायी स्कोर: 7.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 7.8
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍
अपग्रेड: P8 GRA-TL00C01B230/GRA-CL00C92B230/GRA-CL10C92B230/GRA-UL00C00B230/GRA-UL10C00B230

समयरेखाजानकारी

25/12/2015 🔍
04/01/2016 +10 दिन 🔍
04/01/2016 +0 दिन 🔍
07/04/2016 +93 दिन 🔍
07/04/2016 +0 दिन 🔍
08/04/2016 +1 दिन 🔍
12/04/2016 +4 दिन 🔍
12/07/2022 +2282 दिन 🔍

स्रोतजानकारी

विक्रेता: huawei.com

सलाह: sa-20160104-04
शोधकर्ता: Security Team
संगठन: Alibaba Mobile Security Team
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2015-8680 (🔍)
GCVE (CVE): GCVE-0-2015-8680
GCVE (VulDB): GCVE-100-81692
SecurityFocus: 80351 - Huawei P8 Smart Phone Multiple Local Privilege Escalation Vulnerabilities
Vulnerability Center: 58048 - Huawei Smartphones Remote DoS and Privileges Escalation via a Crafted App with Graphics Permission - CVE-2015-8680, High

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 08/04/2016 10:41 AM
अद्यतनित: 12/07/2022 10:24 AM
परिवर्तन: 08/04/2016 10:41 AM (58), 04/02/2019 10:49 AM (14), 12/07/2022 10:24 AM (4)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you know our Splunk app?

Download it now for free!