Описание
Уязвимость микропрограммного обеспечения встраиваемых плат Qualcomm связана с недостаточной проверкой входных данных при получении сообщений о настройке соединения RRC. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Вендор
Qualcomm Technologies Inc.
Наименование ПО
Qualcomm SDX55
Qualcomm SXR2130
AR8035
Qualcomm QCA6391
Qualcomm QCA6421
Qualcomm QCA6426
Qualcomm QCA6431
Qualcomm QCA6436
Qualcomm QCS6490
Qualcomm SD865 5G
Qualcomm SD888
Qualcomm SM7250P
Qualcomm SM7315
Qualcomm SM7325P
Qualcomm WCD9341
Qualcomm WCD9370
Qualcomm WCD9375
Qualcomm WCD9380
Qualcomm WCD9385
Qualcomm WCN3988
Qualcomm WCN6740
Qualcomm WSA8810
Qualcomm WSA8815
Qualcomm WSA8830
Qualcomm WSA8835
Qualcomm QCA6595AU
Qualcomm QCA8081
Qualcomm QCA8337
Qualcomm QCA6574A
Qualcomm QCA6696
Qualcomm SD855
Qualcomm WCD9360
Qualcomm QCN6024
Qualcomm QCN9024
Qualcomm FastConnect 6200
Qualcomm FastConnect 6800
Qualcomm FastConnect 6900
Qualcomm QCA6698AQ
Snapdragon 855 Mobile Platform
Snapdragon 855+/860 Mobile Platform (SM8150-AC)
Snapdragon 865 5G Mobile Platform
Snapdragon 865+ 5G Mobile Platform (SM8250-AB)
Snapdragon 870 5G Mobile Platform (SM8250-AC)
Snapdragon X55 5G Modem-RF System
Snapdragon XR2 5G Platform
Qualcomm FastConnect 7800
Snapdragon 8 Gen 1 Mobile Platform
Snapdragon 888 5G Mobile Platform
Snapdragon 888+ 5G Mobile Platform (SM8350-AC)
Snapdragon 765 5G Mobile Platform (SM7250-AA)
Snapdragon 765G 5G Mobile Platform (SM7250-AB)
Snapdragon 768G 5G Mobile Platform (SM7250-AC)
Qualcomm FastConnect 6700
Qualcomm QCM4490
Qualcomm QCS8550
Qualcomm SDX57M
Snapdragon 4 Gen 1 Mobile Platform
Snapdragon 480+ 5G Mobile Platform (SM4350-AC)
Snapdragon 690 5G Mobile Platform
Snapdragon 695 5G Mobile Platform
Snapdragon 750G 5G Mobile Platform
Snapdragon 778G 5G Mobile Platform
Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)
Snapdragon 780G 5G Mobile Platform
Snapdragon 782G Mobile Platform (SM7325-AF)
Snapdragon 7c+ Gen 3 Compute Platform
Snapdragon 8+ Gen 1 Mobile Platform
Snapdragon X65 5G Modem-RF System
Snapdragon X70 Modem-RF System
Qualcomm® Video Collaboration VC3 Platform
Snapdragon Auto 5G Modem-RF
Qualcomm 315 5G IoT Modem
Версия ПО
- (Qualcomm SDX55)
- (Qualcomm SXR2130)
- (AR8035)
- (Qualcomm QCA6391)
- (Qualcomm QCA6421)
- (Qualcomm QCA6426)
- (Qualcomm QCA6431)
- (Qualcomm QCA6436)
- (Qualcomm QCS6490)
- (Qualcomm SD865 5G)
- (Qualcomm SD888)
- (Qualcomm SM7250P)
- (Qualcomm SM7315)
- (Qualcomm SM7325P)
- (Qualcomm WCD9341)
- (Qualcomm WCD9370)
- (Qualcomm WCD9375)
- (Qualcomm WCD9380)
- (Qualcomm WCD9385)
- (Qualcomm WCN3988)
- (Qualcomm WCN6740)
- (Qualcomm WSA8810)
- (Qualcomm WSA8815)
- (Qualcomm WSA8830)
- (Qualcomm WSA8835)
- (Qualcomm QCA6595AU)
- (Qualcomm QCA8081)
- (Qualcomm QCA8337)
- (Qualcomm QCA6574A)
- (Qualcomm QCA6696)
- (Qualcomm SD855)
- (Qualcomm WCD9360)
- (Qualcomm QCN6024)
- (Qualcomm QCN9024)
- (Qualcomm FastConnect 6200)
- (Qualcomm FastConnect 6800)
- (Qualcomm FastConnect 6900)
- (Qualcomm QCA6698AQ)
- (Snapdragon 855 Mobile Platform)
- (Snapdragon 855+/860 Mobile Platform (SM8150-AC))
- (Snapdragon 865 5G Mobile Platform)
- (Snapdragon 865+ 5G Mobile Platform (SM8250-AB))
- (Snapdragon 870 5G Mobile Platform (SM8250-AC))
- (Snapdragon X55 5G Modem-RF System)
- (Snapdragon XR2 5G Platform)
- (Qualcomm FastConnect 7800)
- (Snapdragon 8 Gen 1 Mobile Platform)
- (Snapdragon 888 5G Mobile Platform)
- (Snapdragon 888+ 5G Mobile Platform (SM8350-AC))
- (Snapdragon 765 5G Mobile Platform (SM7250-AA))
- (Snapdragon 765G 5G Mobile Platform (SM7250-AB))
- (Snapdragon 768G 5G Mobile Platform (SM7250-AC))
- (Qualcomm FastConnect 6700)
- (Qualcomm QCM4490)
- (Qualcomm QCS8550)
- (Qualcomm SDX57M)
- (Snapdragon 4 Gen 1 Mobile Platform)
- (Snapdragon 480+ 5G Mobile Platform (SM4350-AC))
- (Snapdragon 690 5G Mobile Platform)
- (Snapdragon 695 5G Mobile Platform)
- (Snapdragon 750G 5G Mobile Platform)
- (Snapdragon 778G 5G Mobile Platform)
- (Snapdragon 778G+ 5G Mobile Platform (SM7325-AE))
- (Snapdragon 780G 5G Mobile Platform)
- (Snapdragon 782G Mobile Platform (SM7325-AF))
- (Snapdragon 7c+ Gen 3 Compute Platform)
- (Snapdragon 8+ Gen 1 Mobile Platform)
- (Snapdragon X65 5G Modem-RF System)
- (Snapdragon X70 Modem-RF System)
- (Qualcomm® Video Collaboration VC3 Platform)
- (Snapdragon Auto 5G Modem-RF)
- (Qualcomm 315 5G IoT Modem)
Тип ПО
Микропрограммный код
Микропрограммный код аппаратных компонент компьютера
Сетевое средство
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://docs.qualcomm.com/product/publicresources/securitybulletin/december-2023-bulletin.html
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 47%
0.00244
Низкий
7.5 High
CVSS3
7.8 High
CVSS2
Связанные уязвимости
CVSS3: 7.5
nvd
около 2 лет назад
Transient DOS in Modem after RRC Setup message is received.
CVSS3: 7.5
github
около 2 лет назад
Transient DOS in Modem after RRC Setup message is received.
EPSS
Процентиль: 47%
0.00244
Низкий
7.5 High
CVSS3
7.8 High
CVSS2