PT-2020-13243 · Samsung · Teegris+1

Publicado 2020-05-11 · Atualizado 2021-07-21 · CVE-2020-12752

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Dispositivos móveis Samsung com software P(9.0) e Q(10.0) (com TEEGRIS)

Descrição

Uma falha permite que invasores obtenham as credenciais do usuário por meio de um ataque de força bruta contra o trustlet Gatekeeper.

Recomendações

Para dispositivos móveis Samsung com software P(9.0), atualize para uma versão que corrija essa falha.

Para dispositivos móveis Samsung com software Q(10.0) (com TEEGRIS), atualize para uma versão que corrija essa falha.

Como solução temporária, considere restringir o acesso a recursos confidenciais que dependam do trustlet Gatekeeper até que um patch esteja disponível.

Correção

Improper Restriction of Excessive Authentication Attempts

RCE

Enumeração de Fraquezas

CWE-307

CWE-20

Identificadores relacionados

CVE-2020-12752

Produtos afetados

Samsung Mobile Devices

Teegris

Referências · 3

• https://osv.dev/vulnerability/CVE-2020-12752 · Aviso do Fabricante
• https://security.samsungmobile.com/securityUpdate.smsb · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-12752 · Nota de Segurança