Qualcomm Snapdragon Automobile до SD 820A Secure App эскалация привилегий
CVSS Meta Temp Score | Текущая цена эксплуатации (≈) | Балл интереса CTI |
---|---|---|
4.6 | $0-$5k | 0.00 |
Уязвимость была найдена в Qualcomm Snapdragon Automobile, Snapdragon Mobile and Snapdragon Wear. Она была оценена как проблемные. Затронута неизвестная функция компонента Secure App Handler. Определение CWE для уязвимости следующее CWE-20. Ошибка была обнаружена 06.08.2018. Консультацию можно прочитать на сайте source.android.com.
Эта уязвимость однозначно идентифицируется как CVE-2017-18292. Назначение CVE произошло 15.06.2018. Атаку можно провести на локальном хосте. Технические подробности отсутствуют. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.
Объявляется Не определено. Уязвимость обрабатывалась как непубличный эксплойт нулевого дня в течение как минимум 78 дней. Мы ожидаем, что 0-день стоил приблизительно $5k-$25k.
Рекомендуется обновить затронутый компонент.
Продукт
Тип
Поставщик
Имя
Версия
- MSM8909W
- MSM8996AU
- SD 210-SD 212-SD 205
- SD 410-12
- SD 425
- SD 430
- SD 450
- SD 615-16-SD 415
- SD 617
- SD 625
- SD 650-52
- SD 800
- SD 810
- SD 820
- SD 820A
Лицензия
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Вектор: 🔍
VulDB Надежность: 🔍
CVSSv3
VulDB Meta Base Score: 4.7VulDB Meta Temp Score: 4.6
VulDB Базовый балл: 4.0
VulDB Временная оценка: 3.8
VulDB Вектор: 🔍
VulDB Надежность: 🔍
NVD Базовый балл: 5.5
NVD Вектор: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
---|---|---|---|---|---|
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надежность: 🔍
NVD Базовый балл: 🔍
Эксплуатация
Класс: эскалация привилегийCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
Локальный: Да
Удаленный: Нет
Доступность: 🔍
Статус: Не определено
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогнозирование цены: 🔍
Оценка текущей цены: 🔍
0-Day | разблокировать | разблокировать | разблокировать | разблокировать |
---|---|---|---|---|
Сегодня | разблокировать | разблокировать | разблокировать | разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендуется: ОбновлениеСтатус: 🔍
0-дневное время: 🔍
Временная шкала
15.06.2018 🔍06.08.2018 🔍
23.10.2018 🔍
23.10.2018 🔍
24.10.2018 🔍
30.05.2023 🔍
Источники
Поставщик: qualcomm.comКонсультация: source.android.com
Статус: Не определено
Подтверждение: 🔍
CVE: CVE-2017-18292 (🔍)
SecurityTracker: 1041432
Смотрите также: 🔍
Вход
Создано: 24.10.2018 06:51Обновлено: 30.05.2023 15:27
Изменения: 24.10.2018 06:51 (59), 03.05.2020 15:59 (2), 30.05.2023 15:27 (4)
Завершить: 🔍
Комментариев пока нет. Языки: ru + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.