Samsung Note 5.0/5.1/6.0/7.0 SystemUI अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.4	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Samsung Note 5.0/5.1/6.0/7.0 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक SystemUI का। यह परिवर्तन अधिकार वृद्धि का कारण बनता है। इस भेद्यता को CVE-2017-5350 आईडी के तहत ट्रैक किया जाता है। यह हमला दूर से किया जा सकता है। कोई शोषण उपलब्ध नहीं है.

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Samsung Note 5.0/5.1/6.0/7.0 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक SystemUI का। यह परिवर्तन अधिकार वृद्धि का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-388 की ओर ले जाता है। 12/01/2017 को इस बग की पहचान की गई थी। यह कमजोरी प्रकाशित हुई थी 12/01/2017 के साथ Ant-financial Light-Year Security Lab (वेबसाइट). security.samsungmobile.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

इस भेद्यता को CVE-2017-5350 आईडी के तहत ट्रैक किया जाता है। 11/01/2017 पर CVE आवंटित किया गया था. यह हमला दूर से किया जा सकता है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

इसे परिभाषित नहीं घोषित किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 95424).

उत्पादजानकारी

प्रकार

• Smartphone Operating System

विक्रेता

• Samsung

नाम

• Note

संस्करण

• 5.0
• 5.1
• 6.0
• 7.0

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.samsung.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.4
VulDB मेटा अस्थायी स्कोर: 6.4

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 7.5
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-388
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

11/01/2017 🔍
12/01/2017 +1 दिन 🔍
12/01/2017 +0 दिन 🔍
12/01/2017 +0 दिन 🔍
12/01/2017 +0 दिन 🔍
12/01/2017 +0 दिन 🔍
21/07/2020 +1286 दिन 🔍

स्रोतजानकारी

विक्रेता: samsung.com

सलाह: security.samsungmobile.com
संगठन: Ant-financial Light-Year Security Lab
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2017-5350 (🔍)
GCVE (CVE): GCVE-0-2017-5350
GCVE (VulDB): GCVE-100-95208
SecurityFocus: 95424 - Multiple Samsung Android Mobile Devices CVE-2017-5350 Denial of Service Vulnerability
OSVDB: - CVE-2017-5350 - Samsung - Samsung Mobile - Medium

विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 12/01/2017 01:27 PM
अद्यतनित: 21/07/2020 11:52 AM
परिवर्तन: 12/01/2017 01:27 PM (65), 21/07/2020 11:52 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!