VDB-189670 · CVE-2022-20022 · GCVE-0-2022-20022

MediaTek MT8788 Bluetooth サービス拒否

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
3.4	$0-$5k	0.00

要約情報

MediaTek MT6580, MT6630, MT6735, MT6737, MT6739, MT6750S, MT6753, MT6755S, MT6757, MT6757C, MT6757CD, MT6757CH, MT6763, MT6771, MT7662T, MT7663, MT7668, MT8163, MT8167, MT8167S, MT8173, MT8183, MT8321, MT8362A, MT8362B, MT8385, MT8765 and MT8788内に問題があるとして分類された脆弱性が発見されました。対象となるのは不明な関数コンポーネントBluetoothのです。引数の操作が、サービス拒否をもたらします。この脆弱性は CVE-2022-20022 として扱われます。攻撃はローカルネットワーク経由で実施する必要があります。この問題を修正するためにパッチを適用することを推奨します。

詳細情報

MediaTek MT6580, MT6630, MT6735, MT6737, MT6739, MT6750S, MT6753, MT6755S, MT6757, MT6757C, MT6757CD, MT6757CH, MT6763, MT6771, MT7662T, MT7663, MT7668, MT8163, MT8167, MT8167S, MT8173, MT8183, MT8321, MT8362A, MT8362B, MT8385, MT8765 and MT8788内に問題があるとして分類された脆弱性が発見されました。対象となるのは不明な関数コンポーネントBluetoothのです。引数の操作が、サービス拒否をもたらします。この脆弱性に対応するCWEの定義は CWE-404 です。この弱点は発表されました 2022年01月04日。アドバイザリはcorp.mediatek.comで提供されています。

この脆弱性は CVE-2022-20022 として扱われます。 CVEの割り当ては2021年10月12日に行われました。攻撃はローカルネットワーク経由で実施する必要があります。技術的な詳細は利用できません。この脆弱性の一般的な利用度は平均を下回っています。今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。

未定義として宣言されています。 0dayにはおよそ $0-$5k の価値があったと予想しています。】のプラグインを提供しています。

この問題を修正するためにパッチを適用することを推奨します。