| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 5.4 | $0-$5k | 0.00 |
要約
Qualcomm 429 Mobile Platform, 820 Automotive Platform, 835 Mobile PC Platform, 855 Mobile Platform, 855+, 860 Mobile Platform SM8150-AC, 865 5G Mobile Platform, 865+ 5G Mobile Platform SM8250-AB, 870 5G Mobile Platform SM8250-AC, AQT1000, AR8035, Auto 5G Modem-RF Gen 2, C-V2X 9150, FastConnect 6200, FastConnect 6800, FastConnect 6900, FastConnect 7800, MDM9628, MDM9650, MSM8996AU, QAM8255P, QAM8295P, QAM8650P, QAM8775P, QAMSRV1H, QAMSRV1M, QCA6310, QCA6320, QCA6391, QCA6420, QCA6426, QCA6430, QCA6436, QCA6564A, QCA6564AU, QCA6574A, QCA6574AU, QCA6584AU, QCA6696, QCA6698AQ, QCA8081, QCA8337, QCC710, QCN6224, QCN6274, QCN9074, QCS410, QCS610, QFW7114, QFW7124, Qualcomm Video Collaboration VC1 Platform, Qualcomm Video Collaboration VC3 Platform, SA6145P, SA6150P, SA6155P, SA8145P, SA8150P, SA8155P, SA8195P, SA8255P, SA8295P, SA8650P, SA8770P, SA8775P, SA9000P, SD835, SD855, SD865 5G, SDM429W, SRV1H, SRV1M, SXR2130, WCD9335, WCD9340, WCD9341, WCD9370, WCD9380, WCN3610, WCN3620, WCN3660B, WCN3680B, WCN3950, WCN3980, WCN3990, Wear 4100+ Platform, WSA8810, WSA8815, X55 5G Modem-RF System, X75 5G Modem-RF System and XR2 5G Platform内に 問題がある として分類された脆弱性が発見されました。 影響を受けるのは、コンポーネント【Audio】の未知の関数です。 この操作は、 サービス拒否を引き起こします。 この脆弱性は CVE-2023-33064 として扱われます。 この攻撃にアプローチするにはローカルアクセスが必要です。 影響を受けているコンポーネントのアップグレードを推奨します。
詳細
Qualcomm 429 Mobile Platform, 820 Automotive Platform, 835 Mobile PC Platform, 855 Mobile Platform, 855+, 860 Mobile Platform SM8150-AC, 865 5G Mobile Platform, 865+ 5G Mobile Platform SM8250-AB, 870 5G Mobile Platform SM8250-AC, AQT1000, AR8035, Auto 5G Modem-RF Gen 2, C-V2X 9150, FastConnect 6200, FastConnect 6800, FastConnect 6900, FastConnect 7800, MDM9628, MDM9650, MSM8996AU, QAM8255P, QAM8295P, QAM8650P, QAM8775P, QAMSRV1H, QAMSRV1M, QCA6310, QCA6320, QCA6391, QCA6420, QCA6426, QCA6430, QCA6436, QCA6564A, QCA6564AU, QCA6574A, QCA6574AU, QCA6584AU, QCA6696, QCA6698AQ, QCA8081, QCA8337, QCC710, QCN6224, QCN6274, QCN9074, QCS410, QCS610, QFW7114, QFW7124, Qualcomm Video Collaboration VC1 Platform, Qualcomm Video Collaboration VC3 Platform, SA6145P, SA6150P, SA6155P, SA8145P, SA8150P, SA8155P, SA8195P, SA8255P, SA8295P, SA8650P, SA8770P, SA8775P, SA9000P, SD835, SD855, SD865 5G, SDM429W, SRV1H, SRV1M, SXR2130, WCD9335, WCD9340, WCD9341, WCD9370, WCD9380, WCN3610, WCN3620, WCN3660B, WCN3680B, WCN3950, WCN3980, WCN3990, Wear 4100+ Platform, WSA8810, WSA8815, X55 5G Modem-RF System, X75 5G Modem-RF System and XR2 5G Platform内に 問題がある として分類された脆弱性が発見されました。 影響を受けるのは、コンポーネント【Audio】の未知の関数です。 この操作は、 サービス拒否を引き起こします。 CWEを使用して問題を宣言すると、CWE-404 につながります。 この弱点は発表されました 2024年02月06日。 アドバイザリーは qualcomm.com にてダウンロード用に公開されています。
この脆弱性は CVE-2023-33064 として扱われます。 CVEの割り当ては2023年05月17日に行われました。 この攻撃にアプローチするにはローカルアクセスが必要です。 技術的な詳細は利用できません。 この脆弱性の普及度は平均未満です。 エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。
未定義 として宣言されています。 0dayにはおよそ $0-$5k の価値があったと予想しています。 】のプラグインを提供しています。
影響を受けているコンポーネントのアップグレードを推奨します。
製品
タイプ
ベンダー
名前
- 429 Mobile Platform
- 820 Automotive Platform
- 835 Mobile PC Platform
- 855 Mobile Platform
- 855+
- 860 Mobile Platform SM8150-AC
- 865 5G Mobile Platform
- 865+ 5G Mobile Platform SM8250-AB
- 870 5G Mobile Platform SM8250-AC
- AQT1000
- AR8035
- Auto 5G Modem-RF Gen 2
- C-V2X 9150
- FastConnect 6200
- FastConnect 6800
- FastConnect 6900
- FastConnect 7800
- MDM9628
- MDM9650
- MSM8996AU
- QAM8255P
- QAM8295P
- QAM8650P
- QAM8775P
- QAMSRV1H
- QAMSRV1M
- QCA6310
- QCA6320
- QCA6391
- QCA6420
- QCA6426
- QCA6430
- QCA6436
- QCA6564A
- QCA6564AU
- QCA6574A
- QCA6574AU
- QCA6584AU
- QCA6696
- QCA6698AQ
- QCA8081
- QCA8337
- QCC710
- QCN6224
- QCN6274
- QCN9074
- QCS410
- QCS610
- QFW7114
- QFW7124
- Qualcomm Video Collaboration VC1 Platform
- Qualcomm Video Collaboration VC3 Platform
- SA6145P
- SA6150P
- SA6155P
- SA8145P
- SA8150P
- SA8155P
- SA8195P
- SA8255P
- SA8295P
- SA8650P
- SA8770P
- SA8775P
- SA9000P
- SD835
- SD855
- SD865 5G
- SDM429W
- SRV1H
- SRV1M
- SXR2130
- WCD9335
- WCD9340
- WCD9341
- WCD9370
- WCD9380
- WCN3610
- WCN3620
- WCN3660B
- WCN3680B
- WCN3950
- WCN3980
- WCN3990
- Wear 4100+ Platform
- WSA8810
- WSA8815
- X55 5G Modem-RF System
- X75 5G Modem-RF System
- XR2 5G Platform
ライセンス
ウェブサイト
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔍VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 5.5VulDB 一時的なメタスコア: 5.4
VulDB ベーススコア: 5.5
VulDB 一時的なスコア: 5.3
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍
CNA ベーススコア: 5.5
CNA ベクトル (Qualcomm, Inc.): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍
悪用
クラス: サービス拒否CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
物理的: 部分的
ローカル: はい
リモート: いいえ
可用性: 🔍
ステータス: 未定義
EPSS Score: 🔍
EPSS Percentile: 🔍
価格予測: 🔍
現在の価格評価: 🔍
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: アップグレードステータス: 🔍
0day日時: 🔍
タイムライン
2023年05月17日 🔍2024年02月06日 🔍
2024年02月06日 🔍
2025年08月07日 🔍
ソース
ベンダー: qualcomm.com勧告: qualcomm.com
ステータス: 確認済み
CVE: CVE-2023-33064 (🔍)
GCVE (CVE): GCVE-0-2023-33064
GCVE (VulDB): GCVE-100-252965
エントリ
作成済み: 2024年02月06日 08:36更新済み: 2025年08月07日 17:15
変更: 2024年02月06日 08:36 (48), 2025年08月07日 17:15 (17)
完了: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。