BDU:2023-08673

Опубликовано: 20 апр. 2023

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость модема передачи данных (Data Modem) микропрограммного обеспечения встраиваемых плат Qualcomm связана с некорректной очисткой буфера TLB (Translation Lookaside Buffer) при обработке сообщений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Qualcomm Technologies Inc.

Наименование ПО

Qualcomm SDX55

Qualcomm SXR2130

AR8035

Qualcomm SD865 5G

Qualcomm SD888

Qualcomm SM7250P

Qualcomm SM7315

Qualcomm SM7325P

Qualcomm WCD9341

Qualcomm WCD9370

Qualcomm WCD9375

Qualcomm WCD9380

Qualcomm WCD9385

Qualcomm WCN3988

Qualcomm WCN6740

Qualcomm WSA8810

Qualcomm WSA8815

Qualcomm WSA8830

Qualcomm WSA8835

Qualcomm WCN3950

Qualcomm WSA8832

Qualcomm SD855

Qualcomm WCD9360

Snapdragon 855 Mobile Platform

Snapdragon 855+/860 Mobile Platform (SM8150-AC)

Snapdragon 865 5G Mobile Platform

Snapdragon 865+ 5G Mobile Platform (SM8250-AB)

Snapdragon 870 5G Mobile Platform (SM8250-AC)

Snapdragon X55 5G Modem-RF System

Snapdragon XR2 5G Platform

Snapdragon 8 Gen 1 Mobile Platform

Snapdragon 888 5G Mobile Platform

Snapdragon 888+ 5G Mobile Platform (SM8350-AC)

Snapdragon 765 5G Mobile Platform (SM7250-AA)

Snapdragon 765G 5G Mobile Platform (SM7250-AB)

Snapdragon 768G 5G Mobile Platform (SM7250-AC)

Qualcomm SDX57M

Snapdragon 4 Gen 1 Mobile Platform

Snapdragon 480+ 5G Mobile Platform (SM4350-AC)

Snapdragon 690 5G Mobile Platform

Snapdragon 695 5G Mobile Platform

Snapdragon 750G 5G Mobile Platform

Snapdragon 778G 5G Mobile Platform

Snapdragon 778G+ 5G Mobile Platform (SM7325-AE)

Snapdragon 780G 5G Mobile Platform

Snapdragon 782G Mobile Platform (SM7325-AF)

Snapdragon 7c+ Gen 3 Compute Platform

Snapdragon 8+ Gen 1 Mobile Platform

Snapdragon X65 5G Modem-RF System

Snapdragon X70 Modem-RF System

Qualcomm® Video Collaboration VC3 Platform

Qualcomm SM8550P

Qualcomm Snapdragon 4 Gen 2 Mobile Platform

Snapdragon 8 Gen 2 Mobile Platform

Snapdragon 8+ Gen 2 Mobile Platform

Snapdragon Auto 5G Modem-RF

Qualcomm WCD9390

Qualcomm WCD9395

Qualcomm WSA8840

Qualcomm WSA8845

Qualcomm WSA8845H

QCA6574A

QCA6574AU

FastConnect 6700

FastConnect 6900

FastConnect 7800

QCS4490

QCM4490

QCA6595AU

QCA6696

QCA6698AQ

QCA8081

QCA8337

QCM6490

QCM8550

QCN6024

QCN9024

QCS6490

QCS8550

FastConnect 6200

FastConnect 6800

QCA6391

QCA6421

QCA6426

QCA6431

QCA6436

315 5G IoT Modem

Версия ПО

- (Qualcomm SDX55)

- (Qualcomm SXR2130)

- (AR8035)

- (Qualcomm SD865 5G)

- (Qualcomm SD888)

- (Qualcomm SM7250P)

- (Qualcomm SM7315)

- (Qualcomm SM7325P)

- (Qualcomm WCD9341)

- (Qualcomm WCD9370)

- (Qualcomm WCD9375)

- (Qualcomm WCD9380)

- (Qualcomm WCD9385)

- (Qualcomm WCN3988)

- (Qualcomm WCN6740)

- (Qualcomm WSA8810)

- (Qualcomm WSA8815)

- (Qualcomm WSA8830)

- (Qualcomm WSA8835)

- (Qualcomm WCN3950)

- (Qualcomm WSA8832)

- (Qualcomm SD855)

- (Qualcomm WCD9360)

- (Snapdragon 855 Mobile Platform)

- (Snapdragon 855+/860 Mobile Platform (SM8150-AC))

- (Snapdragon 865 5G Mobile Platform)

- (Snapdragon 865+ 5G Mobile Platform (SM8250-AB))

- (Snapdragon 870 5G Mobile Platform (SM8250-AC))

- (Snapdragon X55 5G Modem-RF System)

- (Snapdragon XR2 5G Platform)

- (Snapdragon 8 Gen 1 Mobile Platform)

- (Snapdragon 888 5G Mobile Platform)

- (Snapdragon 888+ 5G Mobile Platform (SM8350-AC))

- (Snapdragon 765 5G Mobile Platform (SM7250-AA))

- (Snapdragon 765G 5G Mobile Platform (SM7250-AB))

- (Snapdragon 768G 5G Mobile Platform (SM7250-AC))

- (Qualcomm SDX57M)

- (Snapdragon 4 Gen 1 Mobile Platform)

- (Snapdragon 480+ 5G Mobile Platform (SM4350-AC))

- (Snapdragon 690 5G Mobile Platform)

- (Snapdragon 695 5G Mobile Platform)

- (Snapdragon 750G 5G Mobile Platform)

- (Snapdragon 778G 5G Mobile Platform)

- (Snapdragon 778G+ 5G Mobile Platform (SM7325-AE))

- (Snapdragon 780G 5G Mobile Platform)

- (Snapdragon 782G Mobile Platform (SM7325-AF))

- (Snapdragon 7c+ Gen 3 Compute Platform)

- (Snapdragon 8+ Gen 1 Mobile Platform)

- (Snapdragon X65 5G Modem-RF System)

- (Snapdragon X70 Modem-RF System)

- (Qualcomm® Video Collaboration VC3 Platform)

- (Qualcomm SM8550P)

- (Qualcomm Snapdragon 4 Gen 2 Mobile Platform)

- (Snapdragon 8 Gen 2 Mobile Platform)

- (Snapdragon 8+ Gen 2 Mobile Platform)

- (Snapdragon Auto 5G Modem-RF)

- (Qualcomm WCD9390)

- (Qualcomm WCD9395)

- (Qualcomm WSA8840)

- (Qualcomm WSA8845)

- (Qualcomm WSA8845H)

- (QCA6574A)

- (QCA6574AU)

- (FastConnect 6700)

- (FastConnect 6900)

- (FastConnect 7800)

- (QCS4490)

- (QCM4490)

- (QCA6595AU)

- (QCA6696)

- (QCA6698AQ)

- (QCA8081)

- (QCA8337)

- (QCM6490)

- (QCM8550)

- (QCN6024)

- (QCN9024)

- (QCS6490)

- (QCS8550)

- (FastConnect 6200)

- (FastConnect 6800)

- (QCA6391)

- (QCA6421)

- (QCA6426)

- (QCA6431)

- (QCA6436)

- (315 5G IoT Modem)

Тип ПО

Микропрограммный код

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://docs.qualcomm.com/product/publicresources/securitybulletin/december-2023-bulletin.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-33044
CVE

EPSS

Процентиль: 47%

0.00244

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2023-33044

CVSS3: 7.5

nvd

около 2 лет назад

Transient DOS in Data modem while handling TLB control messages from the Network.

GHSA-2xgj-p3p2-vx5f

CVSS3: 7.5

github

около 2 лет назад

Transient DOS in Data modem while handling TLB control messages from the Network.

EPSS

Процентиль: 47%

0.00244

Низкий

7.5 High

CVSS3

7.8 High

CVSS2