CVSS मेटा टेम्प स्कोअर	सध्याची शोषक किंमत (≈)	सीटीआई इंटरेस्ट स्कोअर
6.1	$0-$5k	0.36

सारांशमाहिती:

एक असुरक्षितता जी समस्याग्रस्त म्हणून वर्गीकृत आहे, ती DigitalPersona FPSensor 1.0.0.1 मध्ये आढळली आहे. प्रभावित आहे अज्ञात फंक्शन फाइल C:\Program Files (x86)\FPSensor\bin\DpHost.exe च्या. सॉफ्टवेअरमध्ये वापर विशेषाधिकार वाढीचे प्रमाण वाढले घडवून आणतो. ही कमतरता CVE-2023-2644 या नावाने ओळखली जाते. हल्ला स्थानिक पातळीवर केला जावा लागतो. यासाठी कोणताही एक्स्प्लॉइट उपलब्ध नाही. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

तपशीलमाहिती:

एक असुरक्षितता जी समस्याग्रस्त म्हणून वर्गीकृत आहे, ती DigitalPersona FPSensor 1.0.0.1 मध्ये आढळली आहे. प्रभावित आहे अज्ञात फंक्शन फाइल C:\Program Files (x86)\FPSensor\bin\DpHost.exe च्या. सॉफ्टवेअरमध्ये वापर विशेषाधिकार वाढीचे प्रमाण वाढले घडवून आणतो. CWE वापरून समस्या घोषित केल्याने CWE-428 कडे नेले जाते. कमजोरी प्रकाशित करण्यात आली होती 11/05/2023.

ही कमतरता CVE-2023-2644 या नावाने ओळखली जाते. हल्ला स्थानिक पातळीवर केला जावा लागतो. तांत्रिक तपशील उपलब्ध आहेत. ही असुरक्षितता सामान्यपेक्षा कमी लोकप्रिय आहे. यासाठी कोणताही एक्स्प्लॉइट उपलब्ध नाही. सध्याच्या घडीला अंदाजे USD $0-$5k असू शकतो. MITRE ATT&CK प्रकल्पाने हल्ल्याची तंत्रज्ञान T1574.009 म्हणून घोषित केली आहे.

हे परिभाषित केलेले नाही म्हणून घोषित केले आहे. 0-डे म्हणून अंदाजे अंडरग्राउंड किंमत सुमारे $0-$5k होती.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

उत्पादनमाहिती:

विक्रेता

• DigitalPersona

नाम

• FPSensor

आवृत्ती:

• 1.0.0.1

CPE 2.3माहिती:

• 🔍
• 🔍

CPE 2.2माहिती:

• 🔍
• 🔍

CVSSv4माहिती:

VulDB सदिश: 🔍
VulDB विश्वसनीयता:: 🔍

CVSSv3माहिती:

VulDB मेटा बेस स्कोअर: 6.1
VulDB मेटा टेम्प स्कोअर: 6.1

VulDB बेस स्कोअर: 5.3
VulDB टेम्प स्कोअर: 5.3
VulDB सदिश: 🔍
VulDB विश्वसनीयता:: 🔍

NVD बेस स्कोअर: 7.8
NVD सदिश: 🔍

CNA बेस स्कोअर: 5.3
CNA सदिश (VulDB): 🔍

CVSSv2माहिती:

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	संमिश्रता	प्रमाणीकरण	गोपनीयता[संपादन]।	सचोटी	उपलब्धता
अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा
अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा
अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा

VulDB बेस स्कोअर: 🔍
VulDB टेम्प स्कोअर: 🔍
VulDB विश्वसनीयता:: 🔍

NVD बेस स्कोअर: 🔍

शोषण करणे:माहिती:

वर्ग: विशेषाधिकार वाढीचे प्रमाण वाढले
CWE: CWE-428 / CWE-426
CAPEC: 🔍
ATT&CK: 🔍

शारीरिक: अंशतः
स्थानिक: हो
रिमोट: नाही

उपलब्धता: 🔍
स्थान: परिभाषित केलेले नाही

EPSS Score: 🔍
EPSS Percentile: 🔍

किंमत ीचा अंदाज: 🔍
सध्याच्या किमतीचा अंदाज: 🔍

0-Day	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा
आज	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा

थ्रेट इंटेलिजन्समाहिती:

व्याज: 🔍
सक्रिय अभिनेते: 🔍
सक्रिय एपीटी गट: 🔍

प्रतिकारात्मक उपाय योजनामाहिती:

शिफारस केली आहे: कोणतेही शमन माहित नाही
स्थान: 🔍

0 दिवसांचा वेळ: 🔍

टाइमलाइनमाहिती:

11/05/2023 🔍
11/05/2023 +0 दिवस 🔍
11/05/2023 +0 दिवस 🔍
07/06/2023 +27 दिवस 🔍

स्त्रोतमाहिती:

स्थान: परिभाषित केलेले नाही

CVE: CVE-2023-2644 (🔍)
GCVE (CVE): GCVE-0-2023-2644
GCVE (VulDB): GCVE-100-228773

प्रवेशमाहिती:

तयार केली: 11/05/2023 07:27 AM
अद्ययावत: 07/06/2023 01:49 PM
बदल: 11/05/2023 07:27 AM (37), 07/06/2023 01:42 PM (2), 07/06/2023 01:49 PM (28)
संपूर्ण: 🔍
Submitter: mrempy
Cache ID: 253:C9C:103

प्रस्तुत करामाहिती:

मान्य केले

• प्रस्तुत करा #147791: FPSensor 1.0.0.1 - Unquoted Service Path (जवळ mrempy)

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!