VDB-232887 · CVE-2023-20693 · ALPS07664711

MediaTek MT8788 WLAN Firmware サービス拒否

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
7.3	$0-$5k	0.00

要約情報

このたび、MediaTek MT6739, MT6895, MT6983, MT8167, MT8168, MT8195, MT8321, MT8365, MT8385, MT8666, MT8765, MT8781 and MT8788において、重大に分類される脆弱性が見つかりました。該当するのは不明な関数コンポーネントWLAN Firmwareのです。未知の値で改ざんすることが、サービス拒否を突く攻撃に繋がります}。この脆弱性はCVE-2023-20693という名称で流通しています。攻撃はリモートから実行できます。この脆弱性を修正するためにパッチを適用してください。

詳細情報

このたび、MediaTek MT6739, MT6895, MT6983, MT8167, MT8168, MT8195, MT8321, MT8365, MT8385, MT8666, MT8765, MT8781 and MT8788において、重大に分類される脆弱性が見つかりました。該当するのは不明な関数コンポーネントWLAN Firmwareのです。未知の値で改ざんすることが、サービス拒否を突く攻撃に繋がります}。この問題をCWEでは、CWE-404 と定義しました。この弱点は 2023年07月04日に発表されました、ALPS07664711として。アドバイザリはcorp.mediatek.comから入手可能です。

この脆弱性はCVE-2023-20693という名称で流通しています。 CVEが2022年10月28日に割り当てられました。攻撃はリモートから実行できます。テクニカルな情報はありません。この脆弱性の人気度は平均より低いです。現時点では、エクスプロイトの価格は約USD $0-$5kと考えられます。 MITRE ATT&CKプロジェクトは攻撃手法をT1499として定義しています。

未定義に指定されています。 0-dayの場合、推定されるアンダーグラウンドでの価格は約$0-$5kでした。

ALPS07664711というパッチ名です。この脆弱性を修正するためにパッチを適用してください。