PT-2020-12372 · Samsung · Samsung Mobile Devices+1

Publicado

2020-03-24

Atualizado

2020-03-26

CVE-2020-10849

CVSS v3.1

9.8

Crítica

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Dispositivos móveis Samsung com software O(8.x), P(9.0) e Q(10.0)

Descrição

Foi detectada uma falha que permite um ataque de força bruta à senha de bloqueio da tela por meio do trustlet Gatekeeper.

Recomendações

Para dispositivos móveis Samsung com software O(8.x), atualize para uma versão que inclua a correção para este problema.

Para dispositivos móveis Samsung com software P(9.0), atualize para uma versão que inclua a correção para este problema.

Para dispositivos móveis Samsung com software Q(10.0), atualize para uma versão que inclua a correção para este problema.

Como solução alternativa temporária, considere restringir o acesso ao trustlet do Gatekeeper para minimizar o risco de exploração.

Correção

Improper Restriction of Excessive Authentication Attempts

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2020-10849

Gatekeeper Trustlet

Samsung Mobile Devices