VDB-252820 · CVE-2024-20012 · ALPS08358566

MediaTek MT8798 Keyinstall 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.3	$0-$5k	0.00

要約情報

MediaTek MT6580, MT6731, MT6735, MT6737, MT6739, MT6753, MT6757, MT6757C, MT6757CD, MT6757CH, MT6761, MT6762, MT6763, MT6765, MT6768, MT6769, MT6771, MT6779, MT6781, MT6785, MT6789, MT6833, MT6835, MT6853, MT6853T, MT6855, MT6873, MT6875, MT6877, MT6879, MT6883, MT6885, MT6886, MT6889, MT6891, MT6895, MT6983, MT6985, MT8321, MT8385, MT8765, MT8766, MT8768, MT8781, MT8786, MT8788, MT8789, MT8791T, MT8797 and MT8798内に問題があるとして分類された脆弱性が発見されました。対象となるのは不明な関数コンポーネントKeyinstallのです。操作結果として特権昇格につながります。この脆弱性は CVE-2024-20012 として扱われます。攻撃はローカル環境から行う必要があります。この問題を修正するためにパッチを適用することを推奨します。

詳細情報

MediaTek MT6580, MT6731, MT6735, MT6737, MT6739, MT6753, MT6757, MT6757C, MT6757CD, MT6757CH, MT6761, MT6762, MT6763, MT6765, MT6768, MT6769, MT6771, MT6779, MT6781, MT6785, MT6789, MT6833, MT6835, MT6853, MT6853T, MT6855, MT6873, MT6875, MT6877, MT6879, MT6883, MT6885, MT6886, MT6889, MT6891, MT6895, MT6983, MT6985, MT8321, MT8385, MT8765, MT8766, MT8768, MT8781, MT8786, MT8788, MT8789, MT8791T, MT8797 and MT8798内に問題があるとして分類された脆弱性が発見されました。対象となるのは不明な関数コンポーネントKeyinstallのです。操作結果として特権昇格につながります。この脆弱性に対応するCWEの定義は CWE-843 です。この弱点は発表されました 2024年02月05日 ALPS08358566として。アドバイザリーは corp.mediatek.com から入手可能です。

この脆弱性は CVE-2024-20012 として扱われます。 CVEの割り当ては2023年11月02日に行われました。攻撃はローカル環境から行う必要があります。技術的な詳細は利用できません。この脆弱性の一般的な利用度は平均を下回っています。今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。

未定義として宣言されています。 0dayにはおよそ $0-$5k の価値があったと予想しています。】のプラグインを提供しています。

このパッチの名称はALPS08358566です。この問題を修正するためにパッチを適用することを推奨します。