BDU:2022-06022

Опубликовано: 17 мар. 2022

Источник: fstec

CVSS3: 8.2

CVSS2: 8.5

EPSS Низкий

Описание

Уязвимость компонента Bluetooth HOST микропрограммного обеспечения встраиваемых плат Qualcomm связана с отсутствием проверки длины буфера и чтением за границами памяти при обработке параметра l2cap. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании

Вендор

Google Inc

Qualcomm Technologies Inc.

Наименование ПО

Android

Qualcomm QCA6390

Qualcomm SDX55

Qualcomm SA6155P

APQ8096AU

Qualcomm MSM8917

Qualcomm MSM8953

Qualcomm QCS605

Qualcomm QCS610

Qualcomm SDM429W

AQT1000

Qualcomm QCA6391

Qualcomm QCA6420

Qualcomm QCA6426

Qualcomm QCA6430

Qualcomm QCA6436

Qualcomm QCM6490

Qualcomm QCS6490

Qualcomm SD690 5G

Qualcomm SD750G

Qualcomm SD765

Qualcomm SD765G

Qualcomm SD768G

Qualcomm SD778G

Qualcomm SD780G

Qualcomm SD865 5G

Qualcomm SD870

Qualcomm SD888

Qualcomm SD888 5G

Qualcomm SDX55M

Qualcomm SDXR2 5G

Qualcomm SM7250P

Qualcomm SM7315

Qualcomm SM7325P

Qualcomm WCD9340

Qualcomm WCD9341

Qualcomm WCD9370

Qualcomm WCD9375

Qualcomm WCD9380

Qualcomm WCD9385

Qualcomm WCN3988

Qualcomm WCN3991

Qualcomm WCN3998

Qualcomm WCN6740

Qualcomm WCN6750

Qualcomm WCN6850

Qualcomm WCN6851

Qualcomm WCN6855

Qualcomm WCN6856

Qualcomm WCN7850

WCN7851

Qualcomm WSA8810

Qualcomm WSA8815

Qualcomm WSA8830

Qualcomm WSA8835

APQ8053

Qualcomm QCA6595AU

Qualcomm QCM2290

Qualcomm QCM4290

Qualcomm QCS2290

Qualcomm QCS4290

215

Qualcomm SA8155P

Qualcomm SA8195P

Qualcomm SD 8 Gen1 5G

Qualcomm SD439

Qualcomm SD480

Qualcomm SD662

Qualcomm SD680

Qualcomm SD695

Qualcomm SW5100

Qualcomm SW5100P

Qualcomm WCD9326

Qualcomm WCD9335

Qualcomm WCN3615

Qualcomm WCN3660B

Qualcomm WCN3680B

Qualcomm WCN3910

Qualcomm WCN3950

Qualcomm WCN3980

Qualcomm SM7450

Qualcomm SM8475

SM8475P

Qualcomm WSA8832

Qualcomm QCA6564A

Qualcomm QCA6564AU

Qualcomm QCA6574

Qualcomm QCA6574A

Qualcomm QCA6574AU

Qualcomm QCA6696

Qualcomm SA6145P

Qualcomm SA6155

Qualcomm SA8155

Qualcomm SD665

Qualcomm SD675

Qualcomm SD678

Qualcomm SD710

Qualcomm SD720G

Qualcomm SD730

Qualcomm SD855

Qualcomm SDX50M

Qualcomm SM4125

Qualcomm SM6250

Qualcomm SM6250P

WCD9371

Qualcomm WCN3990

APQ8009W

Qualcomm APQ8017

Qualcomm MSM8909W

Qualcomm MSM8996AU

Qualcomm QCA6310

Qualcomm QCA6320

Qualcomm QCS603

Qualcomm SD636

Qualcomm SD429

Qualcomm SD450

Qualcomm SD632

Qualcomm SD660

Qualcomm SD835

Qualcomm SDM630

Qualcomm SDW2500

Qualcomm SDXR1

Qualcomm QCA6335

Qualcomm SD670

Qualcomm SD845

Qualcomm WCN3620

Qualcomm WCN3680

Qualcomm WCN3660

Версия ПО

- (Android)

- (Qualcomm QCA6390)

- (Qualcomm SDX55)

- (Qualcomm SA6155P)

- (APQ8096AU)

- (Qualcomm MSM8917)

- (Qualcomm MSM8953)

- (Qualcomm QCS605)

- (Qualcomm QCS610)

- (Qualcomm SDM429W)

- (AQT1000)

- (Qualcomm QCA6391)

- (Qualcomm QCA6420)

- (Qualcomm QCA6426)

- (Qualcomm QCA6430)

- (Qualcomm QCA6436)

- (Qualcomm QCM6490)

- (Qualcomm QCS6490)

- (Qualcomm SD690 5G)

- (Qualcomm SD750G)

- (Qualcomm SD765)

- (Qualcomm SD765G)

- (Qualcomm SD768G)

- (Qualcomm SD778G)

- (Qualcomm SD780G)

- (Qualcomm SD865 5G)

- (Qualcomm SD870)

- (Qualcomm SD888)

- (Qualcomm SD888 5G)

- (Qualcomm SDX55M)

- (Qualcomm SDXR2 5G)

- (Qualcomm SM7250P)

- (Qualcomm SM7315)

- (Qualcomm SM7325P)

- (Qualcomm WCD9340)

- (Qualcomm WCD9341)

- (Qualcomm WCD9370)

- (Qualcomm WCD9375)

- (Qualcomm WCD9380)

- (Qualcomm WCD9385)

- (Qualcomm WCN3988)

- (Qualcomm WCN3991)

- (Qualcomm WCN3998)

- (Qualcomm WCN6740)

- (Qualcomm WCN6750)

- (Qualcomm WCN6850)

- (Qualcomm WCN6851)

- (Qualcomm WCN6855)

- (Qualcomm WCN6856)

- (Qualcomm WCN7850)

- (WCN7851)

- (Qualcomm WSA8810)

- (Qualcomm WSA8815)

- (Qualcomm WSA8830)

- (Qualcomm WSA8835)

- (APQ8053)

- (Qualcomm QCA6595AU)

- (Qualcomm QCM2290)

- (Qualcomm QCM4290)

- (Qualcomm QCS2290)

- (Qualcomm QCS4290)

- (215)

- (Qualcomm SA8155P)

- (Qualcomm SA8195P)

- (Qualcomm SD 8 Gen1 5G)

- (Qualcomm SD439)

- (Qualcomm SD480)

- (Qualcomm SD662)

- (Qualcomm SD680)

- (Qualcomm SD695)

- (Qualcomm SW5100)

- (Qualcomm SW5100P)

- (Qualcomm WCD9326)

- (Qualcomm WCD9335)

- (Qualcomm WCN3615)

- (Qualcomm WCN3660B)

- (Qualcomm WCN3680B)

- (Qualcomm WCN3910)

- (Qualcomm WCN3950)

- (Qualcomm WCN3980)

- (Qualcomm SM7450)

- (Qualcomm SM8475)

- (SM8475P)

- (Qualcomm WSA8832)

- (Qualcomm QCA6564A)

- (Qualcomm QCA6564AU)

- (Qualcomm QCA6574)

- (Qualcomm QCA6574A)

- (Qualcomm QCA6574AU)

- (Qualcomm QCA6696)

- (Qualcomm SA6145P)

- (Qualcomm SA6155)

- (Qualcomm SA8155)

- (Qualcomm SD665)

- (Qualcomm SD675)

- (Qualcomm SD678)

- (Qualcomm SD710)

- (Qualcomm SD720G)

- (Qualcomm SD730)

- (Qualcomm SD855)

- (Qualcomm SDX50M)

- (Qualcomm SM4125)

- (Qualcomm SM6250)

- (Qualcomm SM6250P)

- (WCD9371)

- (Qualcomm WCN3990)

- (APQ8009W)

- (Qualcomm APQ8017)

- (Qualcomm MSM8909W)

- (Qualcomm MSM8996AU)

- (Qualcomm QCA6310)

- (Qualcomm QCA6320)

- (Qualcomm QCS603)

- (Qualcomm SD636)

- (Qualcomm SD429)

- (Qualcomm SD450)

- (Qualcomm SD632)

- (Qualcomm SD660)

- (Qualcomm SD835)

- (Qualcomm SDM630)

- (Qualcomm SDW2500)

- (Qualcomm SDXR1)

- (Qualcomm QCA6335)

- (Qualcomm SD670)

- (Qualcomm SD845)

- (Qualcomm WCN3620)

- (Qualcomm WCN3680)

- (Qualcomm WCN3660)

Тип ПО

Операционная система

Микропрограммный код

Операционные системы и аппаратные платформы

Google Inc Android -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,2)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Android:

https://source.android.com/docs/security/bulletin/2022-09-01

Для Qualcomm:

https://docs.qualcomm.com:443/product/publicresources/securitybulletin/september-2022-bulletin.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-25706
CVE

EPSS

Процентиль: 47%

0.0024

Низкий

8.2 High

CVSS3

8.5 High

CVSS2

Связанные уязвимости

CVE-2022-25706

CVSS3: 8.2

nvd

больше 3 лет назад

Information disclosure in Bluetooth driver due to buffer over-read while reading l2cap length in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Wearables

GHSA-w3xv-pf9f-7r5h

CVSS3: 7.5

github