V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2017-01302
BDU
Высокий

Уязвимость технологии TrustZone (режим прослушивания) микропрограммного обеспечения Qualcomm Secure Execution Environment для Android из ре…

CVSS
7.6
Высокий
EPSS
0.00
p0
Опубликовано
2017-01-01
Обновлено
2017-01-01
Описание

Уязвимость технологии TrustZone (режим прослушивания) микропрограммного обеспечения Qualcomm Secure Execution Environment для Android из репозитория CAF вызвана ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, нарушить конфиденциальность, целостность и доступность защищаемой информации

Затронутые продукты
Google inc Qualcomm secure execution environment
Вектор CVSS
AV:N/AC:H/Au:N/C:C/I:C/A:C
Хронология
2017-01-01
Опубликована
2017-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: H
Высокая (H)
Аутентификация
Au: N
Отсутствуют (N)
Воздействие на конфиденциальность
C: C
Complete
Воздействие на целостность
I: C
Complete
Воздействие на доступность
A: C
Complete
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Google
Qualcomm Secure Execution Environment
ПродуктВендорСтатус
qualcomm secure execution environmentgoogle incОтслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2015-8997