CVSS Meta Temp score	Preço de exploração actual (≈)	Nota de Interesse CTI
5.3	$0-$5k	0.00

Uma vulnerabilidade foi encontrada em Samsung Exynos 9820, Exynos 980, Exynos 850, Exynos 1080, Exynos 2100, Exynos 2200, Exynos 1280, Exynos 1380, Exynos 1330, Exynos Modem 5123, Exynos Modem 5300 and Exynos Auto T5123. Foi declarada como problemático. Afectado é uma função desconhecida do componente NAS Task. A manipulação com uma entrada desconhecida leva a uma fraqueza desconhecida. A definição de CWE para a vulnerabilidade é CWE-863. O aconselhamento é partilhado para download em semiconductor.samsung.com.

A vulnerabilidade é identificada como CVE-2023-37367. A atribuição do CVE aconteceu em 30/06/2023. O ataque pode ser feito a partir da rede. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. Deve assumir-se que uma exploração custa actualmente cerca de USD $0-$5k.

É declarado como não definido. Esperamos que o dia 0 tenha valido aproximadamente $0-$5k.

Produtoinformação

Fabricante

• Samsung

Nome

• Exynos 850
• Exynos 980
• Exynos 1080
• Exynos 1280
• Exynos 1330
• Exynos 1380
• Exynos 2100
• Exynos 2200
• Exynos 9820
• Exynos Auto T5123
• Exynos Modem 5123
• Exynos Modem 5300

Licença

• commercial

CPE 2.3informação

• 🔒
• 🔒
• 🔒

CPE 2.2informação

• 🔒
• 🔒
• 🔒

CVSSv4informação

VulDB CVSS-B Score: 🔒
VulDB CVSS-BT Score: 🔒
VulDB Vector: 🔒
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 5.3
VulDB Meta Temp score: 5.3

VulDB Pontuação Base: 5.3
VulDB Pontuação da Tempestade: 5.3
VulDB Vector: 🔒
VulDB Fiabilidade: 🔍

CNA Pontuação Base: 5.3
CNA Vector (MITRE): 🔒

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔒
VulDB Pontuação da Tempestade: 🔒
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Direitos alargados
CWE: CWE-863 / CWE-285 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒

Local: Não
Remoto: Sim

Disponibilidade: 🔒
Estado: Não definido

EPSS Score: 🔒
EPSS Percentile: 🔒

Tendência dos preços: 🔍
Estimativa de preço actual: 🔒

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Inteligência de Ameaçasinformação

Interesse: 🔍
Actores Activos: 🔍
Grupos APT activos: 🔍

Contra-medidasinformação

Recomendação: nenhuma medida conhecida
Estado: 🔍

Tempo 0-Dia: 🔒

Linha do tempoinformação

30/06/2023 CVE atribuído
08/09/2023 +70 Dias Aconselhamento publicado
08/09/2023 +0 Dias Entrada VulDB criada
04/10/2023 +26 Dias Última actualização da VulDB

Fontesinformação

Fabricante: samsung.com

Aconselhamento: semiconductor.samsung.com
Estado: Confirmado

CVE: CVE-2023-37367 (🔒)
Veja também: 🔒

Entradainformação

Criado em: 08/09/2023 07h28
Actualizado em: 04/10/2023 08h49
Ajustamentos: 08/09/2023 07h28 (45), 04/10/2023 08h49 (2)
Completo: 🔍
Cache ID: 3:C2C:103

Discussão

Interested in the pricing of exploits?

See the underground prices here!