Qualcomm Snapdragon 迄 X55 5G Modem IKEV2 Informational Request サービス拒否
| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 7.3 | $0-$5k | 0.00 |
要約
Qualcomm Snapdragon内に 重大 として分類された脆弱性が発見されました。 該当するのは 不明な関数 コンポーネントIKEV2 Informational Request Handlerのです。 この操作は、 サービス拒否を引き起こします。 この脆弱性は CVE-2023-43529 として扱われます。 攻撃を遠隔で開始することができます。 対象コンポーネントのアップグレードを推奨します。
詳細
Qualcomm Snapdragon内に 重大 として分類された脆弱性が発見されました。 該当するのは 不明な関数 コンポーネントIKEV2 Informational Request Handlerのです。 この操作は、 サービス拒否を引き起こします。 この問題をCWEでは、CWE-617 と定義しました。 この弱点は発表されました。 アドバイザリはdocs.qualcomm.comで提供されています。
この脆弱性は CVE-2023-43529 として扱われます。 CVEの割り当ては2023年09月19日に行われました。 攻撃を遠隔で開始することができます。 技術的な詳細は利用できません。 この脆弱性の人気度は平均より低いです。 現時点では、エクスプロイトの価格は約USD $0-$5kと考えられます。
未定義 として宣言されています。 】のプラグインを提供しています。
対象コンポーネントのアップグレードを推奨します。
製品
タイプ
ベンダー
名前
バージョン
- 4 Gen 1 Mobile Platform
- 7c+ Gen 3 Compute
- 7c Compute Platform (SC7180-AC)
- 7c Gen 2 Compute Platform (SC7180-AD) "Rennell Pro"
- 8 Gen 1 Mobile Platform
- 8 Gen 2 Mobile Platform
- 8 Gen 3 Mobile Platform
- 8+ Gen 1 Mobile Platform
- 8+ Gen 2 Mobile Platform
- 8c Compute Platform (SC8180X-AD) "Poipu Lite"
- 8c Compute Platform (SC8180XP-AD) "Poipu Lite"
- 8cx Compute Platform (SC8180X-AA
- 8cx Compute Platform (SC8180XP-AC
- 8cx Gen 2 5G Compute Platform (SC8180X-AC
- 8cx Gen 2 5G Compute Platform (SC8180XP-AA
- 315 5G IoT Modem
- 460 Mobile Platform
- 480 5G Mobile Platform
- 480+ 5G Mobile Platform (SM4350-AC)
- 662 Mobile Platform
- 665 Mobile Platform
- 675 Mobile Platform
- 678 Mobile Platform (SM6150-AC)
- 680 4G Mobile Platform
- 685 4G Mobile Platform (SM6225-AD)
- 690 5G Mobile Platform
- 695 5G Mobile Platform
- 720G Mobile Platform
- 730 Mobile Platform (SM7150-AA)
- 730G Mobile Platform (SM7150-AB)
- 732G Mobile Platform (SM7150-AC)
- 750G 5G Mobile Platform
- 765 5G Mobile Platform (SM7250-AA)
- 765G 5G Mobile Platform (SM7250-AB)
- 768G 5G Mobile Platform (SM7250-AC)
- 778G+ 5G Mobile Platform (SM7325-AE)
- 778G 5G Mobile Platform
- 780G 5G Mobile Platform
- 782G Mobile Platform (SM7325-AF)
- 855 Mobile Platform
- 855+
- 860 Mobile Platform (SM8150-AC)
- 865 5G Mobile Platform
- 865+ 5G Mobile Platform (SM8250-AB)
- 870 5G Mobile Platform (SM8250-AC)
- 888 5G Mobile Platform
- 888+ 5G Mobile Platform (SM8350-AC)
- AB)
- AF) "Poipu Pro"
- AQT1000
- AR8035
- Auto 4G Modem
- Auto 5G Modem-RF
- Auto 5G Modem-RF Gen 2
- CSRA6620
- CSRA6640
- CSRB31024
- FastConnect 6200
- FastConnect 6700
- FastConnect 6800
- FastConnect 6900
- FastConnect 7800
- QCA6174A
- QCA6391
- QCA6420
- QCA6421
- QCA6426
- QCA6430
- QCA6431
- QCA6436
- QCA6564AU
- QCA6574A
- QCA6574AU
- QCA6584AU
- QCA6595AU
- QCA6696
- QCA6698AQ
- QCA8081
- QCA8337
- QCA9377
- QCC710
- QCM2290
- QCM4290
- QCM4325
- QCM4490
- QCM5430
- QCM6125
- QCM6490
- QCM8550
- QCN6024
- QCN6224
- QCN6274
- QCN9024
- QCS410
- QCS610
- QCS2290
- QCS4290
- QCS4490
- QCS5430
- QCS6125
- QCS6490
- QCS8550
- QEP8111
- QFW7114
- QFW7124
- Qualcomm Video Collaboration VC1 Platform
- Qualcomm Video Collaboration VC3 Platform
- SC8180X+SDX55
- SD 675
- SD675
- SD730
- SD855
- SD865 5G
- SD888
- SDX55
- SDX57M
- SG4150P
- SG8275P
- SM6250
- SM6250P
- SM7250P
- SM7315
- SM7325P
- SM8550P
- Smart Audio 400 Platform
- SW5100
- SW5100P
- SXR2130
- W5+ Gen 1 Wearable Platform
- WCD9335
- WCD9340
- WCD9341
- WCD9360
- WCD9370
- WCD9371
- WCD9375
- WCD9380
- WCD9385
- WCD9390
- WCD9395
- WCN3910
- WCN3950
- WCN3980
- WCN3988
- WCN3990
- WCN6740
- WSA8810
- WSA8815
- WSA8830
- WSA8832
- WSA8835
- WSA8840
- WSA8845
- WSA8845H
- X24 LTE Modem
- X35 5G Modem-RF System
- X50 5G Modem-RF System
- X55 5G Modem
ライセンス
ウェブサイト
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔍VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 7.5VulDB 一時的なメタスコア: 7.3
VulDB ベーススコア: 7.5
VulDB 一時的なスコア: 7.2
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍
CNA ベーススコア: 7.5
CNA ベクトル (Qualcomm, Inc.): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍
悪用
クラス: サービス拒否CWE: CWE-617
CAPEC: 🔍
ATT&CK: 🔍
物理的: いいえ
ローカル: いいえ
リモート: はい
可用性: 🔍
ステータス: 未定義
EPSS Score: 🔍
EPSS Percentile: 🔍
価格予測: 🔍
現在の価格評価: 🔍
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: アップグレードステータス: 🔍
0day日時: 🔍
タイムライン
2023年09月19日 🔍2024年05月06日 🔍
2024年05月06日 🔍
2025年01月16日 🔍
ソース
ベンダー: qualcomm.com勧告: docs.qualcomm.com
ステータス: 確認済み
CVE: CVE-2023-43529 (🔍)
GCVE (CVE): GCVE-0-2023-43529
GCVE (VulDB): GCVE-100-263205
エントリ
作成済み: 2024年05月06日 17:47更新済み: 2025年01月16日 05:04
変更: 2024年05月06日 17:47 (63), 2025年01月16日 05:04 (2)
完了: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。