| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 7.9 | $0-$5k | 0.00 |
Tóm tắt
Lỗ hổng thuộc loại nghiêm trọng đã được tìm thấy trong Qualcomm 315 5G IoT Modem, AQT1000, AR8035, CSRA6620, CSRA6640, FastConnect 6200, FastConnect 6700, FastConnect 6800, FastConnect 6900, FastConnect 7800, QCA6391, QCA6420, QCA6421, QCA6426, QCA6430, QCA6431, QCA6436, QCA6574A, QCA6574AU, QCA6595AU, QCA6696, QCA6698AQ, QCA8081, QCA8337, QCC710, QCM2290, QCM4290, QCM4325, QCM4490, QCM6125, QCM6490, QCM8550, QCN6024, QCN6224, QCN6274, QCN9024, QCS2290, QCS410, QCS4290, QCS4490, QCS610, QCS6125, QCS6490, QCS8550, QFW7114, QFW7124, Qualcomm 205 Mobile Platform, Qualcomm 215 Mobile Platform, Qualcomm Video Collaboration VC1 Platform, Qualcomm Video Collaboration VC3 Platform, SD 675, SD460, SD662, SD675, SD730, SD855, SD865 5G, SD888, SDX55, SDX57M, SG4150P, SG8275P, SM6250, SM6250P, SM7250P, SM7315, SM7325P, SM8550P, Smart Audio 400 Platform, Snapdragon 210 Processor, Snapdragon 212 Mobile Platform and Snapdragon 4 Gen 1 Mobile Platform. Trường hợp bị ảnh hưởng là một hàm chưa rõ của thành phần Data Modem. Việc thao tác xác thực yếu. Lỗ hổng này có mã CVE-2023-28540. Có thể khởi động cuộc tấn công từ xa. Không có mã khai thác nào sẵn có. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
Chi tiết
Lỗ hổng thuộc loại nghiêm trọng đã được tìm thấy trong Qualcomm 315 5G IoT Modem, AQT1000, AR8035, CSRA6620, CSRA6640, FastConnect 6200, FastConnect 6700, FastConnect 6800, FastConnect 6900, FastConnect 7800, QCA6391, QCA6420, QCA6421, QCA6426, QCA6430, QCA6431, QCA6436, QCA6574A, QCA6574AU, QCA6595AU, QCA6696, QCA6698AQ, QCA8081, QCA8337, QCC710, QCM2290, QCM4290, QCM4325, QCM4490, QCM6125, QCM6490, QCM8550, QCN6024, QCN6224, QCN6274, QCN9024, QCS2290, QCS410, QCS4290, QCS4490, QCS610, QCS6125, QCS6490, QCS8550, QFW7114, QFW7124, Qualcomm 205 Mobile Platform, Qualcomm 215 Mobile Platform, Qualcomm Video Collaboration VC1 Platform, Qualcomm Video Collaboration VC3 Platform, SD 675, SD460, SD662, SD675, SD730, SD855, SD865 5G, SD888, SDX55, SDX57M, SG4150P, SG8275P, SM6250, SM6250P, SM7250P, SM7315, SM7325P, SM8550P, Smart Audio 400 Platform, Snapdragon 210 Processor, Snapdragon 212 Mobile Platform and Snapdragon 4 Gen 1 Mobile Platform. Trường hợp bị ảnh hưởng là một hàm chưa rõ của thành phần Data Modem. Việc thao tác xác thực yếu. Sử dụng CWE để xác định vấn đề sẽ dẫn đến CWE-287. Lỗ hổng đã được công bố vào 03/10/2023. Thông báo này có thể được tải về tại qualcomm.com.
Lỗ hổng này có mã CVE-2023-28540. CVE được gán vào ngày 17/03/2023. Có thể khởi động cuộc tấn công từ xa. Không có chi tiết kỹ thuật nào được cung cấp. Độ phổ biến của lỗ hổng này thấp hơn mức trung bình. Không có mã khai thác nào sẵn có. Giá hiện tại cho một exploit có thể khoảng USD $0-$5k vào thời điểm này.
Nếu tồn tại độ dài, thì nó được xác định là không được định nghĩa. Khi là 0-day, giá trị ước lượng trên thị trường ngầm là khoảng $5k-$25k.
Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
Sản phẩm
Loại
Nhà cung cấp
Tên
- 315 5G IoT Modem
- AQT1000
- AR8035
- CSRA6620
- CSRA6640
- FastConnect 6200
- FastConnect 6700
- FastConnect 6800
- FastConnect 6900
- FastConnect 7800
- QCA6391
- QCA6420
- QCA6421
- QCA6426
- QCA6430
- QCA6431
- QCA6436
- QCA6574A
- QCA6574AU
- QCA6595AU
- QCA6696
- QCA6698AQ
- QCA8081
- QCA8337
- QCC710
- QCM2290
- QCM4290
- QCM4325
- QCM4490
- QCM6125
- QCM6490
- QCM8550
- QCN6024
- QCN6224
- QCN6274
- QCN9024
- QCS410
- QCS610
- QCS2290
- QCS4290
- QCS4490
- QCS6125
- QCS6490
- QCS8550
- QFW7114
- QFW7124
- Qualcomm 205 Mobile Platform
- Qualcomm 215 Mobile Platform
- Qualcomm Video Collaboration VC1 Platform
- Qualcomm Video Collaboration VC3 Platform
- SD460
- SD662
- SD 675
- SD675
- SD730
- SD855
- SD865 5G
- SD888
- SDX55
- SDX57M
- SG4150P
- SG8275P
- SM6250
- SM6250P
- SM7250P
- SM7315
- SM7325P
- SM8550P
- Smart Audio 400 Platform
- Snapdragon 4 Gen 1 Mobile Platform
- Snapdragon 210 Processor
- Snapdragon 212 Mobile Platform
Giấy phép
Trang web
- Nhà cung cấp: https://www.qualcomm.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 8.0VulDB Điểm tạm thời meta: 7.9
VulDB Điểm cơ sở: 7.3
VulDB Điểm tạm thời: 7.0
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 7.5
NVD Vector: 🔍
CNA Điểm cơ sở: 9.1
CNA Vector (Qualcomm, Inc.): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
Khai thác
Lớp: Xác thực yếuCWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Trạng thái: Không được định nghĩa
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: nâng cấpTrạng thái: 🔍
Thời gian 0-ngày: 🔍
dòng thời gian
17/03/2023 🔍03/10/2023 🔍
03/10/2023 🔍
23/10/2023 🔍
Nguồn
Nhà cung cấp: qualcomm.comKhuyến cáo: qualcomm.com
Trạng thái: Đã xác nhận
CVE: CVE-2023-28540 (🔍)
GCVE (CVE): GCVE-0-2023-28540
GCVE (VulDB): GCVE-100-241136
mục
Được tạo: 03/10/2023 09:28Đã cập nhật: 23/10/2023 16:40
Thay đổi: 03/10/2023 09:28 (48), 23/10/2023 16:40 (11)
Hoàn chỉnh: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận