MediaTek MT8673 gnss Service раскрытие информации

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
2.2$0-$5k0.71

СводкаИнформация

Обнаружена уязвимость, классифицированная как проблематичный, в MediaTek MT2713, MT6580, MT6739, MT6761, MT6765, MT6768, MT6779, MT6781, MT6785, MT6789, MT6833, MT6835, MT6853, MT6853T, MT6855, MT6855T, MT6873, MT6877, MT6879, MT6883, MT6885, MT6886, MT6889, MT6895, MT6983, MT6985, MT8168, MT8175, MT8188, MT8195, MT8365, MT8666, MT8667 and MT8673. Используемая неизвестная функция компонента gnss Service. Выполнение манипуляции приводит к раскрытие информации. Данная уязвимость известна под идентификатором CVE-2023-32816. К атаке нужно подходить локально. Эксплойт недоступен. Рекомендуется установить патч для исправления данной уязвимости.

ПодробностиИнформация

Обнаружена уязвимость, классифицированная как проблематичный, в MediaTek MT2713, MT6580, MT6739, MT6761, MT6765, MT6768, MT6779, MT6781, MT6785, MT6789, MT6833, MT6835, MT6853, MT6853T, MT6855, MT6855T, MT6873, MT6877, MT6879, MT6883, MT6885, MT6886, MT6889, MT6895, MT6983, MT6985, MT8168, MT8175, MT8188, MT8195, MT8365, MT8666, MT8667 and MT8673. Используемая неизвестная функция компонента gnss Service. Выполнение манипуляции приводит к раскрытие информации. Указание проблемы через CWE ведет к CWE-125. Данная уязвимость была опубликована 04.09.2023 с идентификатором ALPS08044040. Консультация представлена на сайте corp.mediatek.com.

Данная уязвимость известна под идентификатором CVE-2023-32816. Присвоение CVE было выполнено 16.05.2023. К атаке нужно подходить локально. Технические детали недоступны. Данная уязвимость менее популярна, чем в среднем. Эксплойт недоступен. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Не определено. В качестве 0-day ориентировочная цена на подпольном рынке составляла около $0-$5k.

Название патча следующее ALPS08044040. Рекомендуется установить патч для исправления данной уязвимости.

ПродуктИнформация

Тип

Поставщик

Имя

Лицензия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 2.3
VulDB Meta Temp Score: 2.2

VulDB Базовый балл: 2.3
VulDB Временная оценка: 2.2
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: раскрытие информации
CWE: CWE-125 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

0-дневное время: 🔍

Патч: ALPS08044040

ХронологияИнформация

16.05.2023 🔍
04.09.2023 +111 дни 🔍
04.09.2023 +0 дни 🔍
04.09.2023 +0 дни 🔍

ИсточникиИнформация

Консультация: ALPS08044040
Статус: Подтверждённый

CVE: CVE-2023-32816 (🔍)
GCVE (CVE): GCVE-0-2023-32816
GCVE (VulDB): GCVE-100-238656

ВходИнформация

Создано: 04.09.2023 07:08
Изменения: 04.09.2023 07:08 (41)
Завершенный: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you need the next level of professionalism?

Upgrade your account now!