Vulnerabilidad en un paquete IPV6 con una longitud no válida en el encabezado de opciones de destino en diversos productos Snapdragon (CVE-2021-30273)
Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
03/01/2022
Última modificación:
11/01/2022
Descripción
Una posible aserción debido a un manejo inapropiado de un paquete IPV6 con una longitud no válida en el encabezado de opciones de destino en Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Wearables
Impacto
Puntuación base 3.x
7.50
Gravedad 3.x
ALTA
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:qualcomm:apq8009w_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:qualcomm:apq8009w:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:qualcomm:apq8096au_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:qualcomm:apq8096au:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:qualcomm:ar6003_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:qualcomm:ar6003:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:qualcomm:csrb31024_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:qualcomm:csrb31024:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:qualcomm:mdm8207_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:qualcomm:mdm8207:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:qualcomm:mdm9205_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:qualcomm:mdm9205:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:qualcomm:mdm9206_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:qualcomm:mdm9206:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:qualcomm:mdm9207_firmware:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



