Soot fino a 4.4.0 retrieveActiveBody negazione del servizio
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 3.8 | $0-$5k | 0.00 |
Riassunto
In Soot fino a 4.4.0 stata rilevata una vulnerabilità di livello problematico. Da questa vulnerabilità è interessato la funzione retrieveActiveBody. Mediante la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe negazione del servizio.
Questa vulnerabilità è conosciuta come CVE-2023-46442. Nessun exploit disponibile.
Si suggerisce di aggiornare il componente vulnerabile.
Dettagli
Un punto critico di livello problematico è stato rilevato in Soot fino a 4.4.0. Interessato da questa vulnerabilità è la funzione retrieveActiveBody. Per causa della manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe negazione del servizio. Questo ha effetto su la disponibilità.
Questo punto di criticità è identificato come CVE-2023-46442. Nessun metodo di utilizzo sui dettagli tecnici disponibili.
L'aggiornamento alla versione 4.4.1 elimina questa vulnerabilità.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Prodotto
Nome
Versione
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 3.9VulDB Punteggio meta temporaneo: 3.8
VulDB Punteggio di base: 3.5
VulDB Punteggio temporaneo: 3.4
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CNA Punteggio di base: 4.3
CNA Vettore: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Negazione del servizioCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: Soot 4.4.1
Sequenza temporale
23/10/2023 🔍24/05/2024 🔍
24/05/2024 🔍
23/08/2024 🔍
Fonti
Stato: ConfermatoCVE: CVE-2023-46442 (🔍)
GCVE (CVE): GCVE-0-2023-46442
GCVE (VulDB): GCVE-100-266233
Voce
Data di creazione: 24/05/2024 18:49Aggiornato: 23/08/2024 02:47
Cambiamenti: 24/05/2024 18:49 (52), 23/08/2024 02:47 (13)
Completa: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.