PT-2020-12581 · Qualcomm · Snapdragon Connectivity+6

Publicado 2020-11-02 · Atualizado 2020-11-09 · CVE-2020-11164

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.6

Média

Vetor base

AV:L/AC:L/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Versões do Qualcomm Snapdragon em Agatti, APQ8096AU, APQ8098, Bitra, Kamorta, MSM8909W, MSM8917, MSM8940, Nicobar, QCA6390, QCM2150, QCS605, Rennell, SA6155P, SA8155P, Saipan, SDA660, SDM429W, SDM450, SDM630, SDM636, SDM660, SDM670, SDM710, SM6150, SM7150, SM8150, SM8250, SXR1130, SXR2130

Descrição

O problema está relacionado a um controle de acesso inadequado no Perfdump, o que pode permitir que aplicativos de terceiros chamem transmissões e causem um problema de escalonamento de privilégios. Isso afeta vários produtos Qualcomm Snapdragon, incluindo Snapdragon Auto, Snapdragon Connectivity, Snapdragon Consumer IoT, Snapdragon Industrial IoT, Snapdragon Mobile e Snapdragon Wearables.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2020-11164

Produtos afetados

Perfdump

Snapdragon Auto

Snapdragon Connectivity

Snapdragon Consumer Iot

Snapdragon Industrial Iot

Snapdragon Mobile

Snapdragon Wearables

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2020-11164 · Nota de Segurança
• https://t.me/cvenotify/5379 · Publicação no Telegram
• https://qualcomm.com/company/product-security/bulletins/october-2020-security-bulletin · Aviso do Fabricante
• https://qualcomm.com/company/product-security/bulletins/october-2020-bulletin · Nota