BDU:2023-06417

Опубликовано: 07 авг. 2023

Источник: fstec

CVSS3: 4.4

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость компонента Nvram микропрограммного обеспечения микросхем MediaTek связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Вендор

MediaTek Inc.

The Linux Foundation

Сообщество свободного программного обеспечения

Наименование ПО

MT6739

MT6761

MT6763

MT6765

MT6768

MT6771

MT6779

MT6781

MT6785

MT6833

MT6853

MT6853T

MT6873

MT6877

MT6883

MT6885

MT6889

MT6893

MT8167

MT8167S

MT8168

MT8173

MT8175

MT8185

MT8195

MT8321

MT8362A

MT8365

MT8385

MT8765

MT8766

MT8768

MT8786

MT8788

MT8789

MT8791

MT8797

MT6762

MT6769

МТ6879

МТ6891

МТ6895

МТ6983

МТ8666

МТ8673

МТ8675

МТ8781

МТ8791Т

Yocto

MT2735

MT2737

MT6835

MT6855

MT6880

MT6886

MT6890

MT6789

MT6980

MT6985

МТ6990

MT2713

MT8188

MT8395

MT6875

MT8667

OpenWrt

Версия ПО

- (MT6739)

- (MT6761)

- (MT6763)

- (MT6765)

- (MT6768)

- (MT6771)

- (MT6779)

- (MT6781)

- (MT6785)

- (MT6833)

- (MT6853)

- (MT6853T)

- (MT6873)

- (MT6877)

- (MT6883)

- (MT6885)

- (MT6889)

- (MT6893)

- (MT8167)

- (MT8167S)

- (MT8168)

- (MT8173)

- (MT8175)

- (MT8185)

- (MT8195)

- (MT8321)

- (MT8362A)

- (MT8365)

- (MT8385)

- (MT8765)

- (MT8766)

- (MT8768)

- (MT8786)

- (MT8788)

- (MT8789)

- (MT8791)

- (MT8797)

- (MT6762)

- (MT6769)

- (МТ6879)

- (МТ6891)

- (МТ6895)

- (МТ6983)

- (МТ8666)

- (МТ8673)

- (МТ8675)

- (МТ8781)

- (МТ8791Т)

3.3 (Yocto)

- (MT2735)

- (MT2737)

- (MT6835)

- (MT6855)

- (MT6880)

- (MT6886)

- (MT6890)

- (MT6789)

- (MT6980)

- (MT6985)

- (МТ6990)

2.6 (Yocto)

- (MT2713)

- (MT8188)

- (MT8395)

- (MT6875)

- (MT8667)

19.07 (OpenWrt)

21.02 (OpenWrt)

Тип ПО

Микропрограммный код

Операционная система

Операционные системы и аппаратные платформы

Google Inc. Android 12.0

Google Inc. Android 13.0

Сообщество свободного программного обеспечения OpenWrt 19.07

Сообщество свободного программного обеспечения OpenWrt 21.02

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,4)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://corp.mediatek.com/product-security-bulletin/August-2023

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-20790
CVE

EPSS

Процентиль: 2%

0.00014

Низкий

4.4 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2023-20790

CVSS3: 4.4

nvd

почти 2 года назад

In nvram, there is a possible out of bounds write due to a missing bounds check. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS07740194; Issue ID: ALPS07740194.

GHSA-qgcp-mw7r-c9rw

CVSS3: 4.4

github

почти 2 года назад

EPSS

Процентиль: 2%

0.00014

Низкий

4.4 Medium

CVSS3

4.3 Medium

CVSS2