Logitech Unifying Devices Divulgação de Informação

Sumárioinformação

Uma vulnerabilidade classificada como crítico foi encontrada em Logitech Unifying Devices. O elemento afetado é uma função não identificada. A manipulação com uma entrada desconhecida leva a Divulgação de Informação. Esta vulnerabilidade é identificada como CVE-2019-13055. O ataque pode ser levado a cabo através da rede local. Não existe nenhum exploit disponível.

Detalhesinformação

Uma vulnerabilidade classificada como crítico foi encontrada em Logitech Unifying Devices. O elemento afetado é uma função não identificada. A manipulação com uma entrada desconhecida leva a Divulgação de Informação. Declarar o problema usando CWE resulta em CWE-200. A fraqueza foi publicada 29/06/2019.

Esta vulnerabilidade é identificada como CVE-2019-13055. A atribuição do identificador CVE aconteceu em 29/06/2019. O ataque pode ser levado a cabo através da rede local. Nenhuma informação técnica disponível. O grau de complexidade do ataque é alto. A exploração é tida como difícil. Esta vulnerabilidade apresenta popularidade inferior à média. Não existe nenhum exploit disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora. O projeto MITRE ATT&CK declara a técnica de ataque como T1592.

É declarado como não definido. Como 0-day, o preço estimado no mercado negro era cerca de $0-$5k.

Produtoinformação

Fabricante

• Logitech

Nome

• Unifying Devices

Licença

• comercial

CPE 2.3informação

• 🔍

CPE 2.2informação

• 🔍

CVSSv4informação

CVSSv3informação

CVSSv2informação

Exploraçãoinformação

Inteligência de ameaçasinformação

Contramedidasinformação

Linha do tempoinformação

Fontesinformação

Entradainformação

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Discussão