PT-2020-10591 · Samsung · Samsung Mobile Devices

Publicado 2020-03-24 · Atualizado 2021-07-21 · CVE-2019-20615

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.6

Média

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Dispositivos móveis Samsung com software N(7.x)

Dispositivos móveis Samsung com software O(8.x)

Descrição

Uma falha permite que invasores contornem a Proteção contra Reinicialização de Fábrica (FRP) por meio dos Termos e Condições do SVoice.

Recomendações

Para dispositivos móveis Samsung com software N(7.x), atualize para uma versão que corrija este problema.

Para dispositivos móveis Samsung com software O(8.x), atualize para uma versão que corrija este problema.

Como solução temporária, considere desativar o recurso SVoice até que uma correção esteja disponível.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2019-20615

Produtos afetados

Samsung Mobile Devices

Referências · 3

• https://osv.dev/vulnerability/CVE-2019-20615 · Aviso do Fabricante
• https://security.samsungmobile.com/securityUpdate.smsb · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-20615 · Nota de Segurança