Huawei P8 GRA-CL00/GRA-CL10/GRA-UL00/GRA-UL10 ION/Maxim_smartpa_dev Driver Memory эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.4$0-$5k0.00

СводкаИнформация

В Huawei P8 GRA-CL00/GRA-CL10/GRA-UL00/GRA-UL10 была найдена уязвимость, классифицированная как проблематичный. Неизвестная функция компонента ION/Maxim_smartpa_dev Driver используется. Осуществление манипуляции приводит к эскалация привилегий (Memory). Эта уязвимость обрабатывается как CVE-2015-8679. Атаку можно провести на локальном хосте. Эксплойт отсутствует. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

В Huawei P8 GRA-CL00/GRA-CL10/GRA-UL00/GRA-UL10 была найдена уязвимость, классифицированная как проблематичный. Неизвестная функция компонента ION/Maxim_smartpa_dev Driver используется. Осуществление манипуляции приводит к эскалация привилегий (Memory). Декларирование проблемы с помощью CWE приводит к CWE-284. Информация о слабости была опубликована 07.04.2016 совместно с Qihoo 360 (Веб-сайт). Консультация доступна для загрузки на huawei.com.

Эта уязвимость обрабатывается как CVE-2015-8679. Назначение CVE произошло 25.12.2015. Атаку можно провести на локальном хосте. Технические подробности отсутствуют. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1068.

Присвоено значение Не определено. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $5k-$25k.

Обновление до версии GRA-TL00C01B230, GRA-CL00C92B230, GRA-CL10C92B230, GRA-UL00C00B230 и GRA-UL10C00B230 позволяет устранить данную проблему. Рекомендуется обновить затронутый компонент.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 80285) и Vulnerability Center (SBV-58047).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.5
VulDB Meta Temp Score: 5.4

VulDB Базовый балл: 5.5
VulDB Временная оценка: 5.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 5.5
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Имя: Memory
Класс: эскалация привилегий / Memory
CWE: CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍
Обновление: P8 GRA-TL00C01B230/GRA-CL00C92B230/GRA-CL10C92B230/GRA-UL00C00B230/GRA-UL10C00B230

ХронологияИнформация

25.12.2015 🔍
05.01.2016 +11 дни 🔍
05.01.2016 +0 дни 🔍
07.04.2016 +92 дни 🔍
07.04.2016 +0 дни 🔍
08.04.2016 +1 дни 🔍
12.04.2016 +4 дни 🔍
12.07.2022 +2282 дни 🔍

ИсточникиИнформация

Поставщик: huawei.com

Консультация: sa-20160105-01
Организация: Qihoo 360
Статус: Не определено
Подтверждение: 🔍

CVE: CVE-2015-8679 (🔍)
GCVE (CVE): GCVE-0-2015-8679
GCVE (VulDB): GCVE-100-81691
SecurityFocus: 80285 - Huawei Smart Phones Multiple Local Denial of Service Vulnerabilities
Vulnerability Center: 58047 - Huawei Smartphones Remote DoS via a Crafted Application - CVE-2015-8679, High

Смотрите также: 🔍

ВходИнформация

Создано: 08.04.2016 10:41
Обновлено: 12.07.2022 10:18
Изменения: 08.04.2016 10:41 (60), 04.02.2019 10:44 (13), 12.07.2022 10:18 (4)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!