Logitech Unifying Devices 情報漏えい

要約情報

現在、Logitech Unifying Devicesにて、重大と分類される脆弱性が確認されています。 この問題により影響を受けるのは、未知の機能です。 未知の値で改ざんすることが、 情報漏えいを突く攻撃に繋がります}。 この脆弱性はCVE-2019-13055として知られています。 攻撃はローカルネットワーク上で行う必要があります。

詳細情報

現在、Logitech Unifying Devicesにて、重大と分類される脆弱性が確認されています。 この問題により影響を受けるのは、未知の機能です。 未知の値で改ざんすることが、 情報漏えいを突く攻撃に繋がります}。 問題をCWEで宣言すると、CWE-200 になります。 この脆弱性は 2019年06月29日ににて 紹介されました。

この脆弱性はCVE-2019-13055として知られています。 CVEの割当は2019年06月29日で行われました。 攻撃はローカルネットワーク上で行う必要があります。 技術的な情報は提供されていません。 攻撃の実行には高い複雑性が求められます。 悪用は困難なようです。 この脆弱性の一般的な利用度は平均を下回っています。 現時点で、脆弱性の構成から考えられる取引価格帯を約$0-$5k米ドルと算出しました。 MITRE ATT&CKプロジェクトによると、攻撃手法はT1592です。

このエクスプロイトツールは 未定義 として宣言されています。 0-dayの際、アンダーグラウンド市場での想定価格は$0-$5k前後でした。

製品情報

ベンダー

• Logitech

名前

• Unifying Devices

ライセンス

• 営利

CPE 2.3情報

• 🔍

CPE 2.2情報

• 🔍

CVSSv4情報

CVSSv3情報

CVSSv2情報

悪用情報

脅威インテリジェンス情報

対策情報

タイムライン情報

ソース情報

エントリ情報

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

討論