CVE-2023-43513: Use of Out-of-range Pointer Offset in PCIe
Оценка Noroxi
Приоритет: Наблюдать (оценка срочности 31/100)
- В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
- Вероятность эксплуатации в ближайшие 30 дней: 0,11% (FIRST EPSS).
- Может быть вызвана пользователем с локальным доступом к системе. Достаточно учётной записи с низкими привилегиями. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
- Согласно записи, исправленной версии пока нет.
Пока низкий приоритет. Обновитесь, когда выйдет исправление; следите за бюллетенем производителя.
Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем
Первоисточники: NVD · CVE.org · FIRST EPSS
Memory corruption while processing the event ring, the context read pointer is untrusted to HLOS and when it is passed with arbitrary values, may point to address in the middle of ring element.
- Опубликовано
- 6 февр. 2024 г.
- Обновлено
- 17 июн. 2026 г.
- EPSS
- 0,1 % · 1-й процентиль
- CWE
- CWE-823
Инструменты для отчёта
Оценка срочности
31
Наблюдать
Пока низкий приоритет.
- CVSS
- 31 / 40 · 7.8 / 10
- CISA KEV
- 0 / 30 · Нет в списке
- EPSS
- 0 / 30 · 0,1 %
Решение CISA SSVC
- Эксплуатация
- нет
- Автоматизируемо
- нет
- Техническое влияние
- частичное
Vulnrichment: входные данные дерева решений CISA.
Оценка CNA и NVD
- NVD
- —
- CNA · qualcomm
- 7,8
- NVD ещё не выставил свою оценку; показана оценка CNA.
Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.
Узнайте, когда запись изменится
- Нет в KEV: эксплуатация в реальных атаках не зафиксирована
- Публичного эксплойта нет
- Исправленной версии пока нет
Если что-то из этого изменится, сообщим в ежедневной сводке.
У вас WordPress? Проверьте сайт бесплатно в WP Lens
Анализ Noroxi
Что это значит для вашей инфраструктуры?
Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.
Мы используем этот продукт, нужна помощьЗатронутые системы
Затронута ли ваша версия?
Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.
| Вендор | Продукт | CPE |
|---|---|---|
| qualcomm | qca6310 | cpe:2.3:h:qualcomm:qca6310 |
| qualcomm | 315 5g iot modem firmware | cpe:2.3:o:qualcomm:315_5g_iot_modem_firmware |
| qualcomm | 315 5g iot modem | cpe:2.3:h:qualcomm:315_5g_iot_modem |
| qualcomm | apq8017 firmware | cpe:2.3:o:qualcomm:apq8017_firmware |
| qualcomm | apq8017 | cpe:2.3:h:qualcomm:apq8017 |
| qualcomm | aqt1000 firmware | cpe:2.3:o:qualcomm:aqt1000_firmware |
| qualcomm | aqt1000 | cpe:2.3:h:qualcomm:aqt1000 |
| qualcomm | ar8031 firmware | cpe:2.3:o:qualcomm:ar8031_firmware |
| qualcomm | ar8031 | cpe:2.3:h:qualcomm:ar8031 |
| qualcomm | ar8035 firmware | cpe:2.3:o:qualcomm:ar8035_firmware |
| qualcomm | ar8035 | cpe:2.3:h:qualcomm:ar8035 |
| qualcomm | c-v2x 9150 firmware | cpe:2.3:o:qualcomm:c-v2x_9150_firmware |
и ещё 188
Затронутые версии
Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.
- qualcomm 315 5g iot modem firmwareвсе версии
- qualcomm apq8017 firmwareвсе версии
- qualcomm aqt1000 firmwareвсе версии
- qualcomm ar8031 firmwareвсе версии
- qualcomm ar8035 firmwareвсе версии
- qualcomm c-v2x 9150 firmwareвсе версии
- qualcomm csra6620 firmwareвсе версии
- qualcomm csra6640 firmwareвсе версии
- qualcomm csrb31024 firmwareвсе версии
- qualcomm fastconnect 6200 firmwareвсе версии
- qualcomm fastconnect 6700 firmwareвсе версии
- qualcomm fastconnect 6800 firmwareвсе версии
- qualcomm fastconnect 6900 firmwareвсе версии
- qualcomm fastconnect 7800 firmwareвсе версии
- qualcomm flight rb5 5g platform firmwareвсе версии
- qualcomm fsm20055 firmwareвсе версии
- qualcomm fsm20056 firmwareвсе версии
- qualcomm immersive home 214 platform firmwareвсе версии
- qualcomm immersive home 216 platform firmwareвсе версии
- qualcomm immersive home 316 platform firmwareвсе версии
Версии, заявленные вендором
Диапазоны затронутых версий, заявленные назначающей организацией (qualcomm). Не зависят от анализа CPE в NVD и обычно опережают его.
Qualcomm, Inc. Snapdragon
- 315 5G IoT Modem, APQ8017, AQT1000, AR8031, AR8035, C-V2X 9150, CSRA6620, CSRA6640, CSRB31024, FastConnect 6200, FastConnect 6700, FastConnect 6800 … (+28)затронута
Тот же продукт
qualcomm: все записиДругие записи с наивысшей оценкой для того же основного продукта.
- CVE-2023-33107Integer Overflow or Wraparound in Graphics LinuxKEV61На этой неделе
- CVE-2023-33063Use After Free in DSP ServicesKEV61На этой неделе
- CVE-2023-22388Use of Out-of-range Pointer Offset in Multi-mode Call Processor39Наблюдать
Опубликованы до и после этой записи в том же продукте
- ← РаньшеCVE-2023-330576 февр. 2024 г. · Improper Input Validation in Multi-Mode Call Processor30Наблюдать
- ← РаньшеCVE-2023-330726 февр. 2024 г. · Buffer copy without checking size of Input in Core31Наблюдать
- Позже →CVE-2023-435336 февр. 2024 г. · Buffer Over-read in WLAN Firmware30Наблюдать
Исправление
На какую версию обновиться
Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.
Для этой записи не зафиксирована версия с исправлением. Смотрите бюллетени вендора в источниках.
Статус эксплойта
Публичный эксплойт неизвестен
Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.
Контекст для исследователя
Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.
Хронология
От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.
Кроме публикации датированных событий нет.
Истории пока нет (накапливается ежедневным заданием EPSS).
Ссылки на патчи и коммиты
Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.
Среди источников нет ссылок на коммит или PR.
Авторы
Все исследователиНашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.
В записи CNA нет авторов.
Кандидаты в варианты
Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.
- CVE-2023-22388с разницей 91 дн.Use of Out-of-range Pointer Offset in Multi-mode Call Processor39Наблюдать
- CVE-2023-33066с разницей 27 дн.Use of Out-of-range Pointer Offset in Audio31Наблюдать
- CVE-2023-33033с разницей 35 дн.Use of Out-of-range Pointer Offset in Audio31Наблюдать
- CVE-2024-21475с разницей 90 дн.Use of Out-of-range Pointer Offset in Video31Наблюдать
Кандидаты в цепочки
Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.
—
Охват bug bounty
Известной публичной программы нет.
Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).
Технические детали
Условия атаки
- Может быть вызвана пользователем с локальным доступом к системе.
- Достаточно учётной записи с низкими привилегиями.
- Действия пользователя не требуются.
- Особые условия не требуются; воспроизводится стабильно.
В случае успеха
- Конфиденциальность
- высокое · данные могут быть прочитаны
- Целостность
- высокое · данные или конфигурация могут быть изменены
- Доступность
- высокое · работа сервиса может быть нарушена
- Вектор атаки
- Локальный
- Сложность атаки
- Низкая
- Требуемые привилегии
- Низкие
- Взаимодействие с пользователем
- Не требуется
- Область действия
- Не изменяется
- Влияние на конфиденциальность
- Высокое
- Влияние на целостность
- Высокое
- Влияние на доступность
- Высокое
Класс уязвимости (CWE)
CWE-823 · Use of Out-of-range Pointer OffsetВектор CVSS
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
nvd-secondary
Контекст атаки
Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.
Шаблоны атак (CAPEC)
Техники ATT&CK
—
Журнал изменений
Изменений отслеживаемых полей пока нет. Здесь появятся изменения оценки, KEV, зрелости эксплойта и статуса исправления.
Источники
Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.