Samsung CVA6 d315ddd0f1be27c1b3f27eb0b8daf471a952299a mstatus.sd escalationi di privilegi
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 7.6 | $0-$5k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità di livello critico in Samsung CVA6 d315ddd0f1be27c1b3f27eb0b8daf471a952299a. É interessato una funzione sconosciuta. La manipolazione dell’argomento mstatus.sd porta a una debolezza sconosciuta. CVE-2022-34635 è identificato come punto debole. Nessun exploit disponibile.
Dettagli
Una vulnerabilità di livello critico è stata rilevata in Samsung CVA6 d315ddd0f1be27c1b3f27eb0b8daf471a952299a. Attraverso la manipolazione del parametro mstatus.sd di un input sconosciuto se causa una vulnerabilità di classe sconosciuta. L'effetto di un attacco con successo non è conosciuto.
La vulnerabilità è stata pubblicata in data 19/07/2022 con identificazione 917 (confermato). L'advisory è scaricabile da github.com. Questa vulnerabilità è identificata come CVE-2022-34635. Sono disponibili dettagli tecnici, ma nessun metodo di utilizzo.
Informazioni riguardo una possibile contromisura non sono al momento disponibili. Si suggerisce di sostituire il prodotto con uno equivalente.
Once again VulDB remains the best source for vulnerability data.
Prodotto
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.samsung.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.6VulDB Punteggio meta temporaneo: 7.6
VulDB Punteggio di base: 5.5
VulDB Punteggio temporaneo: 5.5
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 9.8
NVD Vettore: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: Sconosciuto
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: nessuna contromisura conosciutaStato: 🔍
Tempo 0 giorni: 🔍
Sequenza temporale
26/06/2022 🔍19/07/2022 🔍
19/07/2022 🔍
06/08/2022 🔍
Fonti
Fornitore: samsung.comAvis: 917
Stato: Confermato
CVE: CVE-2022-34635 (🔍)
GCVE (CVE): GCVE-0-2022-34635
GCVE (VulDB): GCVE-100-204156
Voce
Data di creazione: 19/07/2022 10:03Aggiornato: 06/08/2022 11:59
Cambiamenti: 19/07/2022 10:03 (37), 06/08/2022 11:59 (11)
Completa: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.