CVSS Meta Temp poäng | Nuvarande exploateringspris (≈) | CTI intressepoäng |
---|---|---|
5.0 | $0-$5k | 0.00 |
En problematiskt svag punkt hittades i Qualcomm Qpopper 3.0.2/3.1/4.0.4/4.0.5. Som påverkar en okänd funktion. Manipulering en okänd ingång leder till en sårbarhet klass informationsgivning svag punkt (user).
Den svaga punkten är publicerad 15/03/2003 (inte definierad). De kan lätt utnyttjas. Attacken på nätet kan. Ingen autentisering-krävs för användning. Det finns inga tekniska detaljer, men en exploit känd.
Han deklarerade proof-of-concept. För vulnerability scanner Nessus en plugin har släppts med ID 12279 (Qpopper Authentication Timing Response Account Enumeration), så att sårbarheten kan testas.
Det finns inga kända uppgifter om åtgärder. Användningen av en alternativ produkt är användbar.
Sårbarheten dokumenteras i databaser X-Force (11543) och Tenable (12279).
Produkt
Säljare
namn
Version
Licens
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍
CVSSv3
VulDB Meta Basscore: 5.3VulDB Meta Temp poäng: 5.0
VulDB Baspoäng: 5.3
VulDB Temp Betyg: 5.0
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vektor | Komplexitet | Autentisering | Sekretess | Integritet | Tillgänglighet |
---|---|---|---|---|---|
låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
VulDB Baspoäng: 🔍
VulDB Temp Betyg: 🔍
VulDB Pålitlighet: 🔍
Utnyttjar
namn: UserKlass: Informationsgivning / User
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Lokal: Nej
Avlägsen: Ja
Tillgänglighet: 🔍
Tillgång: Offentlig
Status: Proof-of-Concept
Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍
0-Day | låsa upp | låsa upp | låsa upp | låsa upp |
---|---|---|---|---|
I dag | låsa upp | låsa upp | låsa upp | låsa upp |
Nessus ID: 12279
Nessus namn: Qpopper Authentication Timing Response Account Enumeration
Nessus Fil: 🔍
Nessus Risk: 🔍
Nessus Family: 🔍
Hotinformation
Intressera: 🔍Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍
Motåtgärder
Rekommenderad: ingen lindring kändStatus: 🔍
0-dagars tid: 🔍
Tidslinje
15/03/2003 🔍15/03/2003 🔍
15/03/2003 🔍
16/02/2004 🔍
15/07/2016 🔍
05/09/2022 🔍
Källor
Säljare: qualcomm.comStatus: Inte definierad
X-Force: 11543
Vulnerability Center: 3755 - Qualcomm Qpopper Username Enumeration Vulnerability, Medium
SecurityFocus: 7110 - Qpopper Username Information Disclosure Weakness
scip Labs: https://www.scip.ch/en/?labs.20161013
Inträde
Skapad: 15/07/2016 15:06Uppdaterad: 05/09/2022 06:19
Ändringar: 15/07/2016 15:06 (38), 21/01/2019 09:58 (13), 05/09/2022 06:19 (2)
Komplett: 🔍
Inga kommentarer än. språk: sv + en.
Logga in för att kommentera.