Google Android TCP Packet Processor повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.4$0-$5k0.00

СводкаИнформация

В Google Android была найдена уязвимость, классифицированная как критический. Используемая неизвестная функция компонента TCP Packet Processor. Выполнение манипуляции приводит к повреждение памяти. Эта уязвимость обрабатывается как CVE-2017-14497. Атаку можно провести на локальном хосте. Эксплойт отсутствует. Рекомендуется установить патч для исправления данной уязвимости.

ПодробностиИнформация

В Google Android была найдена уязвимость, классифицированная как критический. Используемая неизвестная функция компонента TCP Packet Processor. Выполнение манипуляции приводит к повреждение памяти. Использование CWE для объявления проблемы приводит к тому, что CWE-119. Данный баг был выявлен 29.08.2017. Данная уязвимость была опубликована 02.01.2018 с идентификатором Android Security Bulletin - January 2018 в виде Security Bulletin (Веб-сайт). Консультация доступна по адресу source.android.com.

Эта уязвимость обрабатывается как CVE-2017-14497. CVE был назначен 15.09.2017. Атаку можно провести на локальном хосте. Техническая информация отсутствует. Данная уязвимость менее популярна, чем в среднем. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Не определено. Уязвимость оставалась в статусе непубличного эксплойта нулевого дня не менее 17 дней. Как 0-day, оценочная цена на теневом рынке составляла примерно $5k-$25k. Сканер Nessus предлагает плагин с идентификатором 103664. Он относится к семейству Fedora Local Security Checks. Плагин запущен в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 176163 (Debian Security Update for Linux (DSA 3981-1)).

Рекомендуется установить патч для исправления данной уязвимости. Мера по смягчению последствий была опубликована 3 дни спустя после раскрытия уязвимости.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 100871), SecurityTracker (ID 1040106) и Tenable (103664).

ПродуктИнформация

Тип

Поставщик

Имя

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 6.4

VulDB Базовый балл: 5.3
VulDB Временная оценка: 5.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 7.8
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 103664
Nessus Имя: Fedora 25 : kernel (2017-7a3ddf2484)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 53754
OpenVAS Имя: Debian Security Advisory DSA 3981-1 (linux - security update)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Патч: git.kernel.org

ХронологияИнформация

29.08.2017 🔍
15.09.2017 +17 дни 🔍
15.09.2017 +0 дни 🔍
15.09.2017 +0 дни 🔍
05.10.2017 +20 дни 🔍
02.01.2018 +89 дни 🔍
05.01.2018 +3 дни 🔍
05.01.2018 +0 дни 🔍
07.01.2018 +2 дни 🔍
20.01.2023 +1839 дни 🔍

ИсточникиИнформация

Поставщик: google.com

Консультация: Android Security Bulletin - January 2018
Исследователь: Vladis Drono
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2017-14497 (🔍)
GCVE (CVE): GCVE-0-2017-14497
GCVE (VulDB): GCVE-100-111441

OVAL: 🔍

SecurityFocus: 100871 - Linux Kernel CVE-2017-14497 Local Buffer Overflow Vulnerability
SecurityTracker: 1040106

scip Labs: https://www.scip.ch/en/?labs.20150917
Смотрите также: 🔍

ВходИнформация

Создано: 07.01.2018 11:30
Обновлено: 20.01.2023 10:36
Изменения: 07.01.2018 11:30 (72), 20.12.2019 08:44 (16), 29.01.2021 08:22 (3), 29.01.2021 08:25 (1), 20.01.2023 10:36 (3)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!