Kiddoware Kids Place na Samsung Tab 4 Home Button Protection denial of service

WpisHistoryDiffjsonxmlCTI

CVSS Wynik metatemperatury	Exploit Aktualna Cena (≈)	Wynik odsetkowy CTI
5.3	$0-$5k	0.15

W Kiddoware Kids Place na Samsung Tab 4 została stwierdzona podatność. Dotknięta jest nieznana funkcja w komponencie Home Button Protection. Poprzez manipulowanie przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności odmowa usługi. Wpływa to na poufność, spójność i dostępność.

Błąd został odkryty w dniu 2015-05-01. Informacja o podatności została opublikowana w dniu upubliczniona 2018-05-30 przez osobę/y Noah Ruef i Marc Ruef jako ID 118359 w formie potwierdzone entry (VulDB). Raport na temat podatności został udostępniony pod adresem vuldb.com. Publikacja odbyła się bez współpracy z producentem. Identyfikatorem tej podatności jest CVE-2015-10002. Luka jest mało popularna, co wynika między innymi z jej złożoności. Lokalny dostęp jest konieczny, by atak się powiódł. Pojedyncze uwierzytelnienie jest potrzebne do eksploitacji. Szczegóły techniczne są nieznane, ale prywatny exploit jest dostępny.

Uważa się go za bardzo funkcjonalny. Podatność ta była wykorzystywana w exploicie typu 0-day przez co najmniej 1125 dni.

Aktualizacja eliminuje tę podatność.

Produktinfo

Sprzedawca

Kiddoware

Imię

Kids Place

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3info

VulDB Wynik metabazy: 5.4
VulDB Wynik metatemperatury: 5.3

VulDB Wynik podstawowy: 5.3
VulDB Wynik tymczasowy: 5.1
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 5.5
NVD Wektor: 🔍

CNA Wynik podstawowy: 5.3
CNA Wektor (VulDB): 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Wektor	Możliwość wykorzystania	Uwierzytelnianie	Poufność	Integralność	Dostępność
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 🔍

Exploitinfo

Klasa: Odmowa usługi
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Lokalny: Tak
Zdalny: Nie

Dostępność: 🔍
Dostęp: Prywatny
Status: Bardzo funkcjonalny

EPSS Score: 🔍
EPSS Percentile: 🔍

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍