Verbatim Keypad Secure USB 3.2 Gen 1 Drive đến 2022-03-31 tiết lộ thông tin
| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 2.0 | $0-$5k | 0.00 |
Tóm tắt
Một điểm yếu phân loại là Có vấn đề đã xuất hiện trong Verbatim Keypad Secure USB 3.2 Gen 1 Drive and Store 'n' Go Secure Portable HDD GD25LK01-3637-C đến 2022-03-31. Thành phần bị ảnh hưởng là một hàm không xác định. Việc xử lý có thể dẫn đến tiết lộ thông tin. Lỗ hổng này được biết đến với tên CVE-2022-28384. Cuộc tấn công có thể được tiến hành trên thiết bị vật lý. Chưa phát hiện mã khai thác nào.
Chi tiết
Một điểm yếu phân loại là Có vấn đề đã xuất hiện trong Verbatim Keypad Secure USB 3.2 Gen 1 Drive and Store 'n' Go Secure Portable HDD GD25LK01-3637-C đến 2022-03-31. Thành phần bị ảnh hưởng là một hàm không xác định. Việc xử lý có thể dẫn đến tiết lộ thông tin. Khai báo vấn đề bằng CWE sẽ dẫn tới CWE-307. Thông tin về điểm yếu đã được công bố vào ngày 09/06/2022 với định danh SYSS-2022-001. Bạn có thể tải khuyến nghị này tại syss.de.
Lỗ hổng này được biết đến với tên CVE-2022-28384. Ngày 03/04/2022 là thời điểm CVE được gán. Cuộc tấn công có thể được tiến hành trên thiết bị vật lý. Chưa có thông tin kỹ thuật nào. Tấn công yêu cầu độ phức tạp cao. Khai thác được cho là khó khăn. Lỗ hổng này có mức độ phổ biến thấp hơn trung bình. Chưa phát hiện mã khai thác nào. Vào lúc này, giá exploit ước khoảng USD $0-$5k. Dự án MITRE ATT&CK xác định kỹ thuật tấn công là T1110.001.
Nếu trường này có độ dài, thì nó được đặt là không được định nghĩa. Là 0-day, giá ước tính trên thị trường ngầm vào khoảng $0-$5k.
Sản phẩm
Nhà cung cấp
Tên
Phiên bản
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 2.0VulDB Điểm tạm thời meta: 2.0
VulDB Điểm cơ sở: 2.0
VulDB Điểm tạm thời: 2.0
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
Khai thác
Lớp: Tiết lộ thông tinCWE: CWE-307 / CWE-799 / CWE-400
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Có
Cục bộ: Có
Từ xa: Không
Khả dụng: 🔍
Trạng thái: Không được định nghĩa
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: không biện pháp giảm thiểu nào được biếtTrạng thái: 🔍
Thời gian 0-ngày: 🔍
dòng thời gian
03/04/2022 🔍09/06/2022 🔍
09/06/2022 🔍
19/05/2026 🔍
Nguồn
Khuyến cáo: SYSS-2022-001Trạng thái: Không được định nghĩa
CVE: CVE-2022-28384 (🔍)
GCVE (CVE): GCVE-0-2022-28384
GCVE (VulDB): GCVE-100-201517
EUVD: 🔍
mục
Được tạo: 09/06/2022 09:13Đã cập nhật: 19/05/2026 02:23
Thay đổi: 09/06/2022 09:13 (37), 11/06/2022 12:59 (1), 11/06/2022 13:06 (1), 19/05/2026 02:23 (15)
Hoàn chỉnh: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận