VDB-201335 · CVE-2022-21757 · GCVE-0-2022-21757

MediaTek MT8797 WIFI Firmware サービス拒否

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.2	$0-$5k	0.00

要約情報

MediaTek MT6833, MT6853, MT6877, MT6885, MT6889, MT6983, MT6985, MT8167S, MT8168, MT8175, MT8183, MT8185, MT8362A, MT8365, MT8385, MT8667, MT8675, MT8766, MT8768, MT8786, MT8788, MT8789 and MT8797内に問題があるとして分類された脆弱性が発見されました。影響を受けるのは、コンポーネント【WIFI Firmware】の未知の関数です。未知の値で改ざんすることが、サービス拒否を突く攻撃に繋がります}。この脆弱性は CVE-2022-21757 として扱われます。攻撃はリモートで開始される場合があります。この問題を修正するためにパッチを適用することを推奨します。

詳細情報

MediaTek MT6833, MT6853, MT6877, MT6885, MT6889, MT6983, MT6985, MT8167S, MT8168, MT8175, MT8183, MT8185, MT8362A, MT8365, MT8385, MT8667, MT8675, MT8766, MT8768, MT8786, MT8788, MT8789 and MT8797内に問題があるとして分類された脆弱性が発見されました。影響を受けるのは、コンポーネント【WIFI Firmware】の未知の関数です。未知の値で改ざんすることが、サービス拒否を突く攻撃に繋がります}。 CWEを使用して問題を宣言すると、CWE-404 につながります。この弱点は発表されました 2022年06月07日。アドバイザリーは corp.mediatek.com から入手可能です。

この脆弱性は CVE-2022-21757 として扱われます。 CVEの割り当ては2021年11月26日に行われました。攻撃はリモートで開始される場合があります。技術的な詳細は利用できません。この脆弱性の普及度は平均未満です。エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。この脆弱性は、MITRE ATT&CKプロジェクトによって T1499 に割り当てられました。

未定義として宣言されています。 0dayにはおよそ $0-$5k の価値があったと予想しています。】のプラグインを提供しています。

この問題を修正するためにパッチを適用することを推奨します。