Renesas rcar_gen3 2.5 Local Privilege Escalation

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
7.1$0-$5k0.00

СводкаИнформация

Обнаружена уязвимость, классифицированная как критический, в Renesas rcar_gen3 2.5. Неизвестная функция поражена. Манипуляция приводит к Local Privilege Escalation. Данная уязвимость известна под идентификатором CVE-2024-6287. Для проведения этой атаки необходим локальный доступ. Эксплойт не найден. Рекомендуется установить патч для исправления данной уязвимости.

ПодробностиИнформация

Обнаружена уязвимость, классифицированная как критический, в Renesas rcar_gen3 2.5. Неизвестная функция поражена. Манипуляция приводит к Local Privilege Escalation. Использование классификатора CWE для обозначения проблемы ведет к CWE-682. Слабость была опубликована специалистом Tomer Fichman под идентификатором 954d488a9798f8fda675c6b57c571b469b298f04. Консультацию можно прочитать на сайте github.com.

Данная уязвимость известна под идентификатором CVE-2024-6287. Для проведения этой атаки необходим локальный доступ. Техническая информация не предоставлена. Сложность атаки довольно высокая. Эксплуатация представляется сложной. Популярность этой уязвимости ниже среднего. Эксплойт не найден. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Не определено.

Патч называется 954d488a9798f8fda675c6b57c571b469b298f04. Рекомендуется установить патч для исправления данной уязвимости.

ПродуктИнформация

Поставщик

Имя

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.2
VulDB Meta Temp Score: 7.1

VulDB Базовый балл: 6.4
VulDB Временная оценка: 6.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 7.8
NVD Вектор: 🔍

CNA Базовый балл: 7.5
CNA Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: Local Privilege Escalation
CWE: CWE-682
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

0-дневное время: 🔍

Патч: 954d488a9798f8fda675c6b57c571b469b298f04

ХронологияИнформация

24.06.2024 🔍
24.06.2024 +0 дни 🔍
27.06.2024 +3 дни 🔍

ИсточникиИнформация

Консультация: 954d488a9798f8fda675c6b57c571b469b298f04
Исследователь: Tomer Fichman
Статус: Подтверждённый

CVE: CVE-2024-6287 (🔍)
GCVE (CVE): GCVE-0-2024-6287
GCVE (VulDB): GCVE-100-269546

ВходИнформация

Создано: 24.06.2024 17:53
Обновлено: 27.06.2024 10:50
Изменения: 24.06.2024 17:53 (62), 27.06.2024 10:50 (12)
Завершенный: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you know our Splunk app?

Download it now for free!