HTC EVO Shift 4G/ChaCha/Status/Desire Z/G2 dmesg Buffer эскалация привилегий
| CVSS Meta Temp Score | Текущая цена эксплуатации (≈) | Балл интереса CTI |
|---|---|---|
| 5.0 | $0-$5k | 0.00 |
Уязвимость была найдена в HTC EVO Shift 4G, ChaCha, Status, Desire Z and G2. Она была объявлена как критический. Затронута неизвестная функция компонента dmesg Buffer. Определение CWE для уязвимости следующее CWE-255. Консультация представлена на сайте kb.cert.org. Публичное раскрытие информации было согласовано с продавцом.
Эта уязвимость известна как CVE-2012-2980. Назначение CVE произошло 30.05.2012. Технические подробности отсутствуют. Популярность этой уязвимости ниже среднего. Более того, существует эксплойт. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Проект MITRE ATT&CK использует технику атаки T1552 для этой проблемы.
Объявляется proof-of-concept. Мы ожидаем, что 0-день стоил приблизительно $0-$5k.
Обновленную версию можно скачать по адресу htc.com. Рекомендуется применить исправление для устранения этой проблемы.
Продукт
Поставщик
Имя
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Вектор: 🔍
VulDB Надежность: 🔍
CVSSv3
VulDB Meta Base Score: 5.5VulDB Meta Temp Score: 5.0
VulDB Базовый балл: 5.5
VulDB Временная оценка: 5.0
VulDB Вектор: 🔍
VulDB Надежность: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
| разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
| разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надежность: 🔍
NVD Базовый балл: 🔍
Эксплуатация
Класс: эскалация привилегийCWE: CWE-255
CAPEC: 🔍
ATT&CK: 🔍
Локальный: Да
Удаленный: Нет
Доступность: 🔍
Доступ: частный
Статус: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогнозирование цены: 🔍
Оценка текущей цены: 🔍
| 0-Day | разблокировать | разблокировать | разблокировать | разблокировать |
|---|---|---|---|---|
| Сегодня | разблокировать | разблокировать | разблокировать | разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендуется: ПатчСтатус: 🔍
0-дневное время: 🔍
Обновление: htc.com
Временная шкала
30.05.2012 🔍16.08.2012 🔍
21.08.2012 🔍
23.08.2012 🔍
29.08.2012 🔍
29.04.2018 🔍
Источники
Консультация: VU#251635Исследователь: Glenn ten Cate
Статус: Не определено
Подтверждение: 🔍
Скоординированный: 🔍
CVE: CVE-2012-2980 (🔍)
OSVDB: 84923
scip Labs: https://www.scip.ch/en/?labs.20161013
Разное: 🔍
Смотрите также: 🔍
Вход
Создано: 29.08.2012 12:19Обновлено: 29.04.2018 10:31
Изменения: 29.08.2012 12:19 (55), 29.04.2018 10:31 (6)
Завершить: 🔍
Комментариев пока нет. Языки: ru + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.