PT-2020-10552 · Samsung · Samsung Mobile Devices

Publicado 2020-03-24 · Atualizado 2020-03-27 · CVE-2019-20575

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Dispositivos móveis Samsung com software P(9.0)

Descrição

Foi descoberta uma falha que permite um ataque de downgrade ou de dicionário devido ao recurso de handshake do WPA3.

Recomendações

Para dispositivos móveis Samsung com software P(9.0), atualize o software para uma versão que corrija essa falha. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-916

Identificadores relacionados

CVE-2019-20575

Produtos afetados

Samsung Mobile Devices

Referências · 4

• https://osv.dev/vulnerability/CVE-2019-20575 · Aviso do Fabricante
• https://t.me/cvenotify/2083 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2019-20575 · Nota de Segurança
• https://security.samsungmobile.com/securityUpdate.smsb · Aviso do Fabricante