不检查调制解调器输入大小的缓冲区复制 (CVE-2023-33058)

CVE编号

CVE-2023-33058

利用情况

暂无

补丁情况

N/A

披露时间

2024-02-06
漏洞描述
在进行SIB5处理时,调制解调器存在信息泄露漏洞。攻击者可以利用该漏洞获取到调制解调器上的敏感信息,可能包括网络配置、用户凭证及其他敏感数据。这可能导致系统遭受未授权访问、数据泄露及潜在的安全风险。建议及时对调制解调器进行安全修复以防止信息泄露。
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 qualcomm ar8035_firmware - -
运行在以下环境
系统 qualcomm fastconnect_6700_firmware - -
运行在以下环境
系统 qualcomm fastconnect_6900_firmware - -
运行在以下环境
系统 qualcomm fastconnect_7800_firmware - -
运行在以下环境
系统 qualcomm qca6584au_firmware - -
运行在以下环境
系统 qualcomm qca6698aq_firmware - -
运行在以下环境
系统 qualcomm qca8081_firmware - -
运行在以下环境
系统 qualcomm qca8337_firmware - -
运行在以下环境
系统 qualcomm qcc710_firmware - -
运行在以下环境
系统 qualcomm qcm4490_firmware - -
运行在以下环境
系统 qualcomm qcm8550_firmware - -
运行在以下环境
系统 qualcomm qcn6024_firmware - -
运行在以下环境
系统 qualcomm qcn6224_firmware - -
运行在以下环境
系统 qualcomm qcn6274_firmware - -
运行在以下环境
系统 qualcomm qcn9024_firmware - -
运行在以下环境
系统 qualcomm qcs4490_firmware - -
运行在以下环境
系统 qualcomm qcs8550_firmware - -
运行在以下环境
系统 qualcomm qfw7114_firmware - -
运行在以下环境
系统 qualcomm qfw7124_firmware - -
运行在以下环境
系统 qualcomm sg8275p_firmware - -
运行在以下环境
系统 qualcomm sm8550p_firmware - -
运行在以下环境
系统 qualcomm snapdragon_4_gen_2_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_8+_gen_1_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_8+_gen_2_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_8_gen_1_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_8_gen_2_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_8_gen_3_mobile_platform_firmware - -
运行在以下环境
系统 qualcomm snapdragon_auto_5g_modem-rf_gen_2_firmware - -
运行在以下环境
系统 qualcomm snapdragon_x65_5g_modem-rf_system_firmware - -
运行在以下环境
系统 qualcomm snapdragon_x70_modem-rf_system_firmware - -
运行在以下环境
系统 qualcomm snapdragon_x75_5g_modem-rf_system_firmware - -
运行在以下环境
系统 qualcomm wcd9340_firmware - -
运行在以下环境
系统 qualcomm wcd9370_firmware - -
运行在以下环境
系统 qualcomm wcd9380_firmware - -
运行在以下环境
系统 qualcomm wcd9385_firmware - -
运行在以下环境
系统 qualcomm wcd9390_firmware - -
运行在以下环境
系统 qualcomm wcd9395_firmware - -
运行在以下环境
系统 qualcomm wcn3950_firmware - -
运行在以下环境
系统 qualcomm wcn3988_firmware - -
运行在以下环境
系统 qualcomm wsa8810_firmware - -
运行在以下环境
系统 qualcomm wsa8815_firmware - -
运行在以下环境
系统 qualcomm wsa8830_firmware - -
运行在以下环境
系统 qualcomm wsa8832_firmware - -
运行在以下环境
系统 qualcomm wsa8835_firmware - -
运行在以下环境
系统 qualcomm wsa8840_firmware - -
运行在以下环境
系统 qualcomm wsa8845h_firmware - -
运行在以下环境
系统 qualcomm wsa8845_firmware - -
运行在以下环境
硬件 qualcomm ar8035 - -
运行在以下环境
硬件 qualcomm fastconnect_6700 - -
运行在以下环境
硬件 qualcomm fastconnect_6900 - -
运行在以下环境
硬件 qualcomm fastconnect_7800 - -
运行在以下环境
硬件 qualcomm qca6584au - -
运行在以下环境
硬件 qualcomm qca6698aq - -
运行在以下环境
硬件 qualcomm qca8081 - -
运行在以下环境
硬件 qualcomm qca8337 - -
运行在以下环境
硬件 qualcomm qcc710 - -
运行在以下环境
硬件 qualcomm qcm4490 - -
运行在以下环境
硬件 qualcomm qcm8550 - -
运行在以下环境
硬件 qualcomm qcn6024 - -
运行在以下环境
硬件 qualcomm qcn6224 - -
运行在以下环境
硬件 qualcomm qcn6274 - -
运行在以下环境
硬件 qualcomm qcn9024 - -
运行在以下环境
硬件 qualcomm qcs4490 - -
运行在以下环境
硬件 qualcomm qcs8550 - -
运行在以下环境
硬件 qualcomm qfw7114 - -
运行在以下环境
硬件 qualcomm qfw7124 - -
运行在以下环境
硬件 qualcomm sg8275p - -
运行在以下环境
硬件 qualcomm sm8550p - -
运行在以下环境
硬件 qualcomm snapdragon_4_gen_2_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_8+_gen_1_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_8+_gen_2_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_8_gen_1_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_8_gen_2_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_8_gen_3_mobile_platform - -
运行在以下环境
硬件 qualcomm snapdragon_auto_5g_modem-rf_gen_2 - -
运行在以下环境
硬件 qualcomm snapdragon_x65_5g_modem-rf_system - -
运行在以下环境
硬件 qualcomm snapdragon_x70_modem-rf_system - -
运行在以下环境
硬件 qualcomm snapdragon_x75_5g_modem-rf_system - -
运行在以下环境
硬件 qualcomm wcd9340 - -
运行在以下环境
硬件 qualcomm wcd9370 - -
运行在以下环境
硬件 qualcomm wcd9380 - -
运行在以下环境
硬件 qualcomm wcd9385 - -
运行在以下环境
硬件 qualcomm wcd9390 - -
运行在以下环境
硬件 qualcomm wcd9395 - -
运行在以下环境
硬件 qualcomm wcn3950 - -
运行在以下环境
硬件 qualcomm wcn3988 - -
运行在以下环境
硬件 qualcomm wsa8810 - -
运行在以下环境
硬件 qualcomm wsa8815 - -
运行在以下环境
硬件 qualcomm wsa8830 - -
运行在以下环境
硬件 qualcomm wsa8832 - -
运行在以下环境
硬件 qualcomm wsa8835 - -
运行在以下环境
硬件 qualcomm wsa8840 - -
运行在以下环境
硬件 qualcomm wsa8845 - -
运行在以下环境
硬件 qualcomm wsa8845h - -
CVSS3评分
8.2
  • 攻击路径
    网络
  • 攻击复杂度
  • 权限要求
  • 影响范围
    未更改
  • 用户交互
  • 可用性
  • 保密性
  • 完整性
CWE-ID 漏洞类型
CWE-125 跨界内存读
阿里云安全产品覆盖情况