Qualcomm WCD9330 IPv6 Packet Divulgação de Informação
| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 6.6 | $0-$5k | 0.00 |
Sumário
Foi detectada uma vulnerabilidade classificada como problemático em Qualcomm 9205 LTE Modem, 9206 LTE Modem, 9207 LTE Modem, MDM8207, QCA4004, QTS110, Snapdragon 1100 Wearable Platform, Snapdragon 1200 Wearable Platform, Snapdragon Wear 1300 Platform, Snapdragon X5 LTE Modem, WCD9306 and WCD9330. A função afetada é desconhecida do componente IPv6 Packet Handler. O tratamento leva a uma vulnerabilidade desconhecida. Esta vulnerabilidade está registrada como CVE-2022-33228. O ataque pode ser feito a partir da rede. Nenhum exploit está disponível. É recomendado atualizar o componente afetado.
Detalhes
Foi detectada uma vulnerabilidade classificada como problemático em Qualcomm 9205 LTE Modem, 9206 LTE Modem, 9207 LTE Modem, MDM8207, QCA4004, QTS110, Snapdragon 1100 Wearable Platform, Snapdragon 1200 Wearable Platform, Snapdragon Wear 1300 Platform, Snapdragon X5 LTE Modem, WCD9306 and WCD9330. A função afetada é desconhecida do componente IPv6 Packet Handler. O tratamento leva a uma vulnerabilidade desconhecida. Declarar o problema usando CWE resulta em CWE-126. O problema foi divulgado 13/04/2023. O boletim está compartilhado para download em qualcomm.com.
Esta vulnerabilidade está registrada como CVE-2022-33228. O CVE foi atribuído em 14/06/2022. O ataque pode ser feito a partir da rede. Detalhes técnicos não estão disponíveis. Esta vulnerabilidade tem popularidade abaixo da média. Nenhum exploit está disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora.
Está declarado como não definido. Como 0-day, o preço estimado no mercado negro era cerca de $5k-$25k.
É recomendado atualizar o componente afetado.
Produto
Tipo
Fabricante
Nome
- 9205 LTE Modem
- 9206 LTE Modem
- 9207 LTE Modem
- MDM8207
- QCA4004
- QTS110
- Snapdragon 1100 Wearable Platform
- Snapdragon 1200 Wearable Platform
- Snapdragon Wear 1300 Platform
- Snapdragon X5 LTE Modem
- WCD9306
- WCD9330
Licença
Site
- Fabricante: https://www.qualcomm.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔍VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 6.7VulDB Meta Pontuação Temporária: 6.6
VulDB Pontuação Base: 5.3
VulDB Pontuação Temporária: 5.1
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍
CNA Pontuação Base: 8.2
CNA Vetor (Qualcomm, Inc.): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍
Exploração
Classe: Divulgação de InformaçãoCWE: CWE-126 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Físico: Não
Local: Não
Remoto: Sim
Disponibilidade: 🔍
Estado: Não definido
EPSS Score: 🔍
EPSS Percentile: 🔍
Tendência de preços: 🔍
Estimativa de preço atual: 🔍
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: AtualizaçãoEstado: 🔍
Tempo 0-dia: 🔍
Linha do tempo
14/06/2022 🔍13/04/2023 🔍
13/04/2023 🔍
13/04/2023 🔍
Fontes
Fabricante: qualcomm.comAconselhamento: qualcomm.com
Estado: Confirmado
CVE: CVE-2022-33228 (🔍)
GCVE (CVE): GCVE-0-2022-33228
GCVE (VulDB): GCVE-100-225817
Entrada
Criado: 13/04/2023 10h40Ajustamentos: 13/04/2023 10h40 (49)
Completo: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.