Amazon Web Services FreeRTOS Protocol Checksum Generator usGenerateProtocolChecksum/prvProcessIPPacket повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.0$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Amazon Web Services FreeRTOS, FreeRTOS and WITTENSTEIN WHIS Connect Middleware. Она была классифицирована как критический. Неизвестная функция компонента Protocol Checksum Generator поражена. Манипуляция в рамках Packet приводит к повреждение памяти. Эта уязвимость была названа CVE-2018-16526. Есть возможность удалённого запуска атаки. Эксплойт отсутствует. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

Уязвимость была найдена в Amazon Web Services FreeRTOS, FreeRTOS and WITTENSTEIN WHIS Connect Middleware. Она была классифицирована как критический. Неизвестная функция компонента Protocol Checksum Generator поражена. Манипуляция в рамках Packet приводит к повреждение памяти. Использование CWE для описания проблемы приводит к CWE-119. Ошибка была обнаружена 18.10.2018. Слабость была опубликована 06.12.2018 (GitHub Repository). Консультация доступна для загрузки на github.com.

Эта уязвимость была названа CVE-2018-16526. Назначение CVE произошло 05.09.2018. Есть возможность удалённого запуска атаки. Имеются технические подробности. Для проведения атаки требуется высокая сложность. Известно, что эксплуатация является сложной. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k.

Это объявлено как Не определено. Уязвимость обрабатывалась как непубличный эксплойт нулевого дня в течение как минимум 49 дней. В 0-дневный период предполагаемая подземная цена составляла около $5k-$25k.

Рекомендуется обновить затронутый компонент.

Затронуто

  • Amazon Web Services FreeRTOS до 1.3.1
  • FreeRTOS до 10.0.1
  • WITTENSTEIN WHIS Connect Middleware

ПродуктИнформация

Тип

Имя

Лицензия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.8
VulDB Meta Temp Score: 6.5

VulDB Базовый балл: 5.6
VulDB Временная оценка: 4.9
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 8.1
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

05.09.2018 🔍
18.10.2018 +43 дни 🔍
06.12.2018 +49 дни 🔍
06.12.2018 +0 дни 🔍
07.12.2018 +1 дни 🔍
18.04.2020 +498 дни 🔍

ИсточникиИнформация

Консультация: github.com
Статус: Не определено
Подтверждение: 🔍

CVE: CVE-2018-16526 (🔍)
GCVE (CVE): GCVE-0-2018-16526
GCVE (VulDB): GCVE-100-127643
Смотрите также: 🔍

ВходИнформация

Создано: 07.12.2018 07:49
Обновлено: 18.04.2020 16:48
Изменения: 07.12.2018 07:49 (61), 18.04.2020 16:48 (2)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!