Nissan Sylphy Classic 2021 Remote keyfob System слабая аутентификация

CVSS Meta Temp ScoreТекущая цена эксплуатации (≈)Балл интереса CTI
5.2$0-$5k0.00

В критический обнаружена уязвимость, классифицированная как Nissan Sylphy Classic 2021. Затронута неизвестная функция компонента Remote keyfob System. Определение CWE для уязвимости следующее CWE-294. Консультация представлена на сайте chaos-lab.blogspot.com.

Эта уязвимость известна как CVE-2023-33281. Назначение CVE произошло 22.05.2023. Можно осуществить атаку на физическое устройство. Технические подробности отсутствуют. Сложность атаки довольно высока. Эксплуатация представляется сложной. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Проект MITRE ATT&CK использует технику атаки T1040 для этой проблемы.

Объявляется Не определено. Мы ожидаем, что 0-день стоил приблизительно $5k-$25k.

ПродуктИнформация

Поставщик

Имя

Версия

CPE 2.3Информация

CPE 2.2Информация

Видео

Открыть видео | Показать больше видео

CVSSv4Информация

VulDB CVSS-B Score: 🔒
VulDB CVSS-BT Score: 🔒
VulDB Вектор: 🔒
VulDB Надежность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.2
VulDB Meta Temp Score: 5.2

VulDB Базовый балл: 3.9
VulDB Временная оценка: 3.9
VulDB Вектор: 🔒
VulDB Надежность: 🔍

NVD Базовый балл: 6.5
NVD Вектор: 🔒

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надежность: 🔍

ЭксплуатацияИнформация

Класс: слабая аутентификация
CWE: CWE-294 / CWE-287
CAPEC: 🔒
ATT&CK: 🔒

Локальный: Да
Удаленный: Нет

Доступность: 🔒
Статус: Не определено

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогнозирование цены: 🔍
Оценка текущей цены: 🔒

0-Dayразблокироватьразблокироватьразблокироватьразблокировать
Сегодняразблокироватьразблокироватьразблокироватьразблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендуется: о смягчении не известно
Статус: 🔍

0-дневное время: 🔒

Временная шкалаИнформация

22.05.2023 Консультация раскрыта
22.05.2023 +0 дни CVE присвоен
22.05.2023 +0 дни Запись в VulDB создана
15.06.2023 +24 дни Последнее обновление VulDB

ИсточникиИнформация

Консультация: chaos-lab.blogspot.com
Статус: Не определено

CVE: CVE-2023-33281 (🔒)

ВходИнформация

Создано: 22.05.2023 07:05
Обновлено: 15.06.2023 14:34
Изменения: 22.05.2023 07:05 (39), 15.06.2023 14:34 (11)
Завершить: 🔍

Обсуждение

Комментариев пока нет. Языки: ru + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!