CVSS मेटा टेम्प स्कोअर	सध्याची शोषक किंमत (≈)	सीटीआई इंटरेस्ट स्कोअर
5.4	$0-$5k	0.00

सारांशमाहिती:

एक दुर्बलता जी गंभीर म्हणून ओळखली गेली आहे, ती Poly Trio 8500, Trio 8800 and Trio C60 मध्ये सापडली आहे. संबंधित आहे अज्ञात फंक्शन घटक Poly Lens Management Cloud Registration च्या. सॉफ्टवेअरमध्ये वापर विशेषाधिकार वाढीचे प्रमाण वाढले घडवून आणतो. ही कमतरता CVE-2023-4468 या नावाने ओळखली जाते. भौतिक डिव्हाइसवर आक्रमण करणे शक्य आहे. यासाठी एक एक्स्प्लॉइट उपलब्ध आहे. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

तपशीलमाहिती:

एक दुर्बलता जी गंभीर म्हणून ओळखली गेली आहे, ती Poly Trio 8500, Trio 8800 and Trio C60 मध्ये सापडली आहे. संबंधित आहे अज्ञात फंक्शन घटक Poly Lens Management Cloud Registration च्या. सॉफ्टवेअरमध्ये वापर विशेषाधिकार वाढीचे प्रमाण वाढले घडवून आणतो. CWE द्वारे समस्या जाहीर केल्यास CWE-862 येथे पोहोचता येते. ही दुर्बलता प्रकाशित झाली होती 29/12/2023 कडून Christoph Wolff and Pascal Zenker सोबत modzero AG म्हणून MZ-23-01. modzero.com या ठिकाणी सल्ला डाउनलोडसाठी उपलब्ध आहे.

ही कमतरता CVE-2023-4468 या नावाने ओळखली जाते. भौतिक डिव्हाइसवर आक्रमण करणे शक्य आहे. तांत्रिक माहिती उपलब्ध नाही. या असुरक्षिततेची लोकप्रियता सरासरीपेक्षा कमी आहे. यासाठी एक एक्स्प्लॉइट उपलब्ध आहे. शोषणाची माहिती सार्वजनिक करण्यात आली आहे आणि ते वापरले जाऊ शकते. आत्ताच्या क्षणी सुमारे USD $0-$5k असण्याची शक्यता आहे. सल्लागारानुसार:

To register a Poly device in the Poly Lens management cloud, a short alphanumeric code must be entered. This code is displayed on the device, without having to enter the administrator’s PIN. Registering the device allows for administrative access via the Lens interface, providing an elevation of privilege to a local attacker.

याला प्रूफ-ऑफ-कॉन्सेप्ट असे घोषित करण्यात आले आहे. github.com या ठिकाणी शोषण डाउनलोडसाठी शेअर केले आहे. 0-डे म्हणून त्याची अंदाजित काळ्या बाजारातील किंमत $0-$5k एवढी होती.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

उत्पादनमाहिती:

विक्रेता

• Poly

नाम

• Trio 8500
• Trio 8800
• Trio C60

CPE 2.3माहिती:

• 🔍
• 🔍
• 🔍

CPE 2.2माहिती:

• 🔍
• 🔍
• 🔍

CVSSv4माहिती:

VulDB सदिश: 🔍
VulDB विश्वसनीयता:: 🔍

CVSSv3माहिती:

VulDB मेटा बेस स्कोअर: 5.5
VulDB मेटा टेम्प स्कोअर: 5.4

VulDB बेस स्कोअर: 4.3
VulDB टेम्प स्कोअर: 3.9
VulDB सदिश: 🔍
VulDB विश्वसनीयता:: 🔍

संशोधक बेस स्कोअर: 5.7
संशोधक सदिश: 🔍

NVD बेस स्कोअर: 7.6
NVD सदिश: 🔍

CNA बेस स्कोअर: 4.3
CNA सदिश (VulDB): 🔍

CVSSv2माहिती:

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	संमिश्रता	प्रमाणीकरण	गोपनीयता[संपादन]।	सचोटी	उपलब्धता
अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा
अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा
अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा

VulDB बेस स्कोअर: 🔍
VulDB टेम्प स्कोअर: 🔍
VulDB विश्वसनीयता:: 🔍

NVD बेस स्कोअर: 🔍

शोषण करणे:माहिती:

वर्ग: विशेषाधिकार वाढीचे प्रमाण वाढले
CWE: CWE-862 / CWE-863 / CWE-285
CAPEC: 🔍
ATT&CK: 🔍

शारीरिक: हो
स्थानिक: हो
रिमोट: नाही

उपलब्धता: 🔍
प्रवेश करा: सार्वजनिक
स्थान: प्रूफ-ऑफ-कॉन्सेप्ट
डाउनलोड करा: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

किंमत ीचा अंदाज: 🔍
सध्याच्या किमतीचा अंदाज: 🔍

0-Day	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा
आज	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा

थ्रेट इंटेलिजन्समाहिती:

व्याज: 🔍
सक्रिय अभिनेते: 🔍
सक्रिय एपीटी गट: 🔍

प्रतिकारात्मक उपाय योजनामाहिती:

शिफारस केली आहे: कोणतेही शमन माहित नाही
स्थान: 🔍

0 दिवसांचा वेळ: 🔍

टाइमलाइनमाहिती:

21/08/2023 🔍
29/12/2023 +130 दिवस 🔍
29/12/2023 +0 दिवस 🔍
21/01/2024 +23 दिवस 🔍

स्त्रोतमाहिती:

सल्लागार: MZ-23-01
संशोधक: Christoph Wolff, Pascal Zenker
संघटना: modzero AG
स्थान: परिभाषित केलेले नाही
पुष्टी[संपादन]।: 🔍

CVE: CVE-2023-4468 (🔍)
GCVE (CVE): GCVE-0-2023-4468
GCVE (VulDB): GCVE-100-249261
मिस्क.: 🔍

प्रवेशमाहिती:

तयार केली: 29/12/2023 10:28 AM
अद्ययावत: 21/01/2024 08:12 AM
बदल: 29/12/2023 10:28 AM (39), 29/12/2023 10:36 AM (15), 29/12/2023 10:41 AM (2), 09/01/2024 05:12 PM (2), 09/01/2024 05:20 PM (3), 21/01/2024 08:10 AM (2), 21/01/2024 08:12 AM (28)
संपूर्ण: 🔍
Cache ID: 253:EC4:103

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!