Sony KD-65AF8 USB3 Device отказ в обслуживании

CVSS Meta Temp ScoreТекущая цена эксплуатации (≈)Балл интереса CTI
4.4$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Sony KD-65AF8 и классифицирована как проблемные. Затронута неизвестная функция компонента USB3 Device Handler. Эта уязвимость обрабатывается как CVE-2020-28207. Можно осуществить атаку на физическое устройство. Более того, существует эксплойт. Рекомендуется заменить пораженный компонент на альтернативный. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

ПодробностиИнформация

Уязвимость была найдена в Sony KD-65AF8 и классифицирована как проблемные. Затронута неизвестная функция компонента USB3 Device Handler. Использование CWE для объявления проблемы приводит к тому, что CWE-404. Консультация доступна по адресу twitter.com. Продавец не участвовал в публичном выпуске.

Эта уязвимость обрабатывается как CVE-2020-28207. Можно осуществить атаку на физическое устройство. Технические подробности отсутствуют. Популярность этой уязвимости ниже среднего. Более того, существует эксплойт. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Объявляется Доказательство концепции. В 0-дневный период предполагаемая подземная цена составляла около $0-$5k.

Рекомендуется заменить пораженный компонент на альтернативный.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

ПродуктИнформация

Поставщик

Имя

Лицензия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надежность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.6
VulDB Meta Temp Score: 4.4

VulDB Базовый балл: 4.6
VulDB Временная оценка: 4.4
VulDB Вектор: 🔍
VulDB Надежность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надежность: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Локальный: Да
Удаленный: Нет

Доступность: 🔍
Доступ: частный
Статус: Доказательство концепции
Автор: Marc Ruef
Прогнозирование цены: 🔍
Оценка текущей цены: 🔍

0-Dayразблокироватьразблокироватьразблокироватьразблокировать
Сегодняразблокироватьразблокироватьразблокироватьразблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендуется: Альтернатива
Статус: 🔍

0-дневное время: 🔍

Временная шкалаИнформация

03.11.2020 🔍
03.11.2020 +0 дни 🔍
04.11.2020 +0 дни 🔍
01.12.2020 +27 дни 🔍

ИсточникиИнформация

Консультация: twitter.com
Исследователь: Marc Ruef
Организация: scip AG
Статус: Подтвержденный

CVE: CVE-2020-28207 (🔍)
GCVE (CVE): GCVE-0-2020-28207
GCVE (VulDB): GCVE-100-164257
scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 03.11.2020 11:19
Обновлено: 01.12.2020 21:34
Изменения: 03.11.2020 11:19 (34), 03.11.2020 11:20 (15), 04.11.2020 08:28 (1), 01.12.2020 21:34 (2)
Завершить: 🔍
Cache ID: 216:127:103

Обсуждение

Комментариев пока нет. Языки: ru + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you need the next level of professionalism?

Upgrade your account now!