CVSS Meta Temp score | Preço de exploração actual (≈) | Nota de Interesse CTI |
---|---|---|
5.6 | $0-$5k | 0.00 |
Uma vulnerabilidade foi encontrada em Asus Aura Sync até 1.07.79. Foi classificada como problemático. Afectado é uma função desconhecida na biblioteca MsIo64.sys do componente IOCTL Handler. A manipulação com uma entrada desconhecida leva a Excesso de tampão. Usar a CWE para declarar o problema leva à CWE-119. O aconselhamento é partilhado para download em asus.com.
A vulnerabilidade é identificada como CVE-2022-44898. A atribuição do CVE aconteceu em 07/11/2022. Os detalhes técnicos estão disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível.
É declarado como não definido. Como 0 dia, o preço estimado do subsolo foi de cerca de $0-$5k.
Produto
Fabricante
Nome
Versão
- 1.07.0
- 1.07.1
- 1.07.2
- 1.07.3
- 1.07.4
- 1.07.5
- 1.07.6
- 1.07.7
- 1.07.8
- 1.07.9
- 1.07.10
- 1.07.11
- 1.07.12
- 1.07.13
- 1.07.14
- 1.07.15
- 1.07.16
- 1.07.17
- 1.07.18
- 1.07.19
- 1.07.20
- 1.07.21
- 1.07.22
- 1.07.23
- 1.07.24
- 1.07.25
- 1.07.26
- 1.07.27
- 1.07.28
- 1.07.29
- 1.07.30
- 1.07.31
- 1.07.32
- 1.07.33
- 1.07.34
- 1.07.35
- 1.07.36
- 1.07.37
- 1.07.38
- 1.07.39
- 1.07.40
- 1.07.41
- 1.07.42
- 1.07.43
- 1.07.44
- 1.07.45
- 1.07.46
- 1.07.47
- 1.07.48
- 1.07.49
- 1.07.50
- 1.07.51
- 1.07.52
- 1.07.53
- 1.07.54
- 1.07.55
- 1.07.56
- 1.07.57
- 1.07.58
- 1.07.59
- 1.07.60
- 1.07.61
- 1.07.62
- 1.07.63
- 1.07.64
- 1.07.65
- 1.07.66
- 1.07.67
- 1.07.68
- 1.07.69
- 1.07.70
- 1.07.71
- 1.07.72
- 1.07.73
- 1.07.74
- 1.07.75
- 1.07.76
- 1.07.77
- 1.07.78
- 1.07.79
Licença
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 5.6VulDB Meta Temp score: 5.6
VulDB Pontuação Base: 3.5
VulDB Pontuação da Tempestade: 3.5
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍
NVD Pontuação Base: 7.8
NVD Vector: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
---|---|---|---|---|---|
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔍
VulDB Pontuação da Tempestade: 🔍
VulDB Fiabilidade: 🔍
Exploração
Classe: Excesso de tampãoCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Local: Não
Remoto: Parcial
Disponibilidade: 🔍
Estado: Não definido
EPSS Score: 🔍
EPSS Percentile: 🔍
Tendência dos preços: 🔍
Estimativa de preço actual: 🔍
0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
---|---|---|---|---|
Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de Ameaças
Interesse: 🔍Actores Activos: 🔍
Grupos APT activos: 🔍
Contra-medidas
Recomendação: nenhuma medida conhecidaEstado: 🔍
Tempo 0-Dia: 🔍
Linha do tempo
07/11/2022 🔍14/12/2022 🔍
15/12/2022 🔍
12/01/2023 🔍
Fontes
Fabricante: asus.comAconselhamento: asus.com
Estado: Confirmado
CVE: CVE-2022-44898 (🔍)
Entrada
Criado em: 15/12/2022 00h47Actualizado em: 12/01/2023 17h53
Ajustamentos: 15/12/2022 00h47 (39), 12/01/2023 17h53 (11)
Completo: 🔍
Ainda sem comentários. Idiomas: pt + en.
Por favor inicie sessão para comentar.