Buffer Over-read in WLAN Firmware
Transient DOS in WLAN Firmware when the length of received beacon is less than length of ieee802.11 beacon frame.
Анализ Noroxi
Анализа Noroxi для этой записи пока нет
Мы не пишем анализ вручную для сотен тысяч уязвимостей в базе; это было бы нечестно. Для значимых уязвимостей с реальным влиянием наша команда описывает механизм, обнаружение и устранение.
Мы используем этот продукт, нужна помощь- Опубликовано
- 6 февр. 2024 г.
- Обновлено
- 17 июн. 2026 г.
- EPSS
- 0,3 % · 23-й процентиль
- CWE
- CWE-126
Войдите, чтобы следить · Вы получите уведомление, если запись попадёт в KEV, получит эксплойт или обновится.
Инструменты для отчёта
Оценка срочности
30
Наблюдать
Пока низкий приоритет.
- CVSS
- 30 / 40 · 7.5 / 10
- CISA KEV
- 0 / 30 · Нет в списке
- EPSS
- 0 / 30 · 0,3 %
Решение CISA SSVC
- Эксплуатация
- нет
- Автоматизируемо
- да
- Техническое влияние
- частичное
Vulnrichment: входные данные дерева решений CISA.
Оценка CNA и NVD
- NVD
- —
- CNA · qualcomm
- 7,5
- NVD ещё не выставил свою оценку; показана оценка CNA.
Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.
Затронутые системы
| Вендор | Продукт | CPE |
|---|---|---|
| qualcomm | 315 5g iot modem firmware | cpe:2.3:o:qualcomm:315_5g_iot_modem_firmware |
| qualcomm | 315 5g iot modem | cpe:2.3:h:qualcomm:315_5g_iot_modem |
| qualcomm | aqt1000 firmware | cpe:2.3:o:qualcomm:aqt1000_firmware |
| qualcomm | aqt1000 | cpe:2.3:h:qualcomm:aqt1000 |
| qualcomm | ar8035 firmware | cpe:2.3:o:qualcomm:ar8035_firmware |
| qualcomm | ar8035 | cpe:2.3:h:qualcomm:ar8035 |
| qualcomm | csra6620 firmware | cpe:2.3:o:qualcomm:csra6620_firmware |
| qualcomm | csra6620 | cpe:2.3:h:qualcomm:csra6620 |
| qualcomm | csra6640 firmware | cpe:2.3:o:qualcomm:csra6640_firmware |
| qualcomm | csra6640 | cpe:2.3:h:qualcomm:csra6640 |
| qualcomm | csrb31024 firmware | cpe:2.3:o:qualcomm:csrb31024_firmware |
| qualcomm | csrb31024 | cpe:2.3:h:qualcomm:csrb31024 |
и ещё 188
Затронутые версии
Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.
- qualcomm 315 5g iot modem firmwareвсе версии
- qualcomm aqt1000 firmwareвсе версии
- qualcomm ar8035 firmwareвсе версии
- qualcomm csra6620 firmwareвсе версии
- qualcomm csra6640 firmwareвсе версии
- qualcomm csrb31024 firmwareвсе версии
- qualcomm fastconnect 6200 firmwareвсе версии
- qualcomm fastconnect 6700 firmwareвсе версии
- qualcomm fastconnect 6800 firmwareвсе версии
- qualcomm fastconnect 6900 firmwareвсе версии
- qualcomm fastconnect 7800 firmwareвсе версии
- qualcomm immersive home 3210 platform firmwareвсе версии
- qualcomm immersive home 326 platform firmwareвсе версии
- qualcomm ipq5302 firmwareвсе версии
- qualcomm ipq5312 firmwareвсе версии
- qualcomm ipq5332 firmwareвсе версии
- qualcomm qam8255p firmwareвсе версии
- qualcomm qam8295p firmwareвсе версии
- qualcomm qam8650p firmwareвсе версии
- qualcomm qam8775p firmwareвсе версии
Версии, заявленные вендором
Диапазоны затронутых версий, заявленные назначающей организацией (qualcomm). Не зависят от анализа CPE в NVD и обычно опережают его.
Qualcomm, Inc. Snapdragon
- 315 5G IoT Modem, AQT1000, AR8035, CSRA6620, CSRA6640, CSRB31024, FastConnect 6200, FastConnect 6700, FastConnect 6800, FastConnect 6900, FastConnect 7800, Immersive Home 3210 Platform … (+28)затронута
Тот же продукт
qualcomm: все записиДругие записи с наивысшей оценкой для того же основного продукта.
- CVE-2023-33107Integer Overflow or Wraparound in Graphics LinuxKEV61На этой неделе
- CVE-2023-33063Use After Free in DSP ServicesKEV61На этой неделе
- CVE-2023-22388Use of Out-of-range Pointer Offset in Multi-mode Call Processor39Наблюдать
- CVE-2023-22385Buffer Over-read in Data Modem39Наблюдать
- CVE-2023-33054Improper Authentication in GPS HLOS Driver36Наблюдать
- CVE-2023-28585Integer Overflow to Buffer Overflow in TZ Secure OS35Наблюдать
Исправление
На какую версию обновиться
Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.
Для этой записи не зафиксирована версия с исправлением. Смотрите бюллетени вендора в источниках.
Статус эксплойта
Публичный эксплойт неизвестен
Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.
Контекст для исследователя
Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.
Хронология
От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.
Кроме публикации датированных событий нет.
Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).
Ссылки на патчи и коммиты
Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.
Среди источников нет ссылок на коммит или PR.
Авторы
Все исследователиНашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.
В записи CNA нет авторов.
Кандидаты в варианты
Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.
- CVE-2023-22385с разницей 126 дн.Buffer Over-read in Data Modem39Наблюдать
- CVE-2024-33056с разницей 300 дн.Buffer Over-read in MProc31Наблюдать
- CVE-2023-43536с разницей 0 дн.Buffer Over-read in WLAN Firmware30Наблюдать
- CVE-2023-33040с разницей 35 дн.Buffer Over-read in Data Modem30Наблюдать
- CVE-2023-33062с разницей 35 дн.Buffer Over-read in WLAN Firmware30Наблюдать
- CVE-2023-33080с разницей 64 дн.Buffer over-read in WLAN Firmware30Наблюдать
Кандидаты в цепочки
Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.
—
Охват bug bounty
Известной публичной программы нет.
Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).
Технические детали
Условия атаки
- Может быть вызвана любым, у кого есть доступ через интернет.
- Учётная запись или пароль не требуются.
- Действия пользователя не требуются.
- Особые условия не требуются; воспроизводится стабильно.
В случае успеха
- Конфиденциальность
- нет
- Целостность
- нет
- Доступность
- высокое · работа сервиса может быть нарушена
- Вектор атаки
- Сеть
- Сложность атаки
- Низкая
- Требуемые привилегии
- Не требуются
- Взаимодействие с пользователем
- Не требуется
- Область действия
- Не изменяется
- Влияние на конфиденциальность
- Нет
- Влияние на целостность
- Нет
- Влияние на доступность
- Высокое
Класс уязвимости (CWE)
CWE-126 · Buffer Over-readВектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
nvd-secondary
Контекст атаки
Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.
У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.
Журнал изменений
Изменений отслеживаемых полей пока нет. Здесь появятся изменения оценки, KEV, зрелости эксплойта и статуса исправления.
Источники
Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.