CVE-2011-4872
1.48%V4
2012-02-05
11h00 +00:00
11h00 +00:00
特定のCVEの通知
特定のCVEの変更情報をいち早くお届けします。
CVE の説明
Multiple HTC Android devices including Desire HD FRG83D and GRI40, Glacier FRG83, Droid Incredible FRF91, Thunderbolt 4G FRG83D, Sensation Z710e GRI40, Sensation 4G GRI40, Desire S GRI40, EVO 3D GRI40, and EVO 4G GRI40 allow remote attackers to obtain 802.1X Wi-Fi credentials and SSID via a crafted application that uses the android.permission.ACCESS_WIFI_STATE permission to call the toString method on the WifiConfiguration class.
CVE の情報
関連する弱点
| 弱点名 | 出典 | |
|---|---|---|
| Exposure of Sensitive Information to an Unauthorized Actor The product exposes sensitive information to an actor that is not explicitly authorized to have access to that information. |
メトリクス
| メトリクス | スコア | 深刻度 | CVSS ベクター | 出典 |
|---|---|---|---|---|
| V2 | 2.6 | AV:N/AC:H/Au:N/C:P/I:N/A:N | nvd@nist.gov |
EPSS
EPSSは脆弱性が悪用される可能性を予測するスコアリングモデルです。
EPSSスコア
EPSSモデルは0から1（0〜100%）の確率スコアを算出します。スコアが高いほど、脆弱性が悪用される可能性が高いことを示します。
EPSSパーセンタイル
パーセンタイルはCVEをEPSSスコアで順位付けするために使用されます。例えば、EPSSスコアで95パーセンタイルにあるCVEは、他の95%のCVEよりも悪用される可能性が高いことを意味します。パーセンタイルはCVEのEPSSスコアを他のCVEと比較するために使用されます。
関連製品
構成 0
Htc>>Desire_hd >> Version frg83d
Htc>>Desire_hd >> Version gri40
Htc>>Desire_s >> Version gri40
Htc>>Droid_incredible >> Version frf91
Htc>>Evo_3d >> Version gri40
Htc>>Evo_4g >> Version gri40
Htc>>Glacier >> Version frg83
Htc>>Sensation_4g >> Version gri40
Htc>>Sensation_z710e >> Version gri40
Htc>>Thunderbolt_4g >> Version frg83d
参考資料
http://archives.neohapsis.com/archives/bugtraq/2012-02/0002.html
Tags : mailing-list, x_refsource_BUGTRAQ
Tags : mailing-list, x_refsource_BUGTRAQ
http://blog.mywarwithentropy.com/2012/02/8021x-password-exploit-on-many-htc.html
Tags : x_refsource_MISC
Tags : x_refsource_MISC
