PT-2020-17346 · Samsung · Samsung Mobile Devices

Publicado 2020-12-18 · Atualizado 2020-12-18 · CVE-2020-35553

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Dispositivos móveis Samsung com software Q(10.0) e R(11.0)

Descrição

Foi detectada uma falha que permite que invasores provoquem uma negação de serviço (falha no desbloqueio) ao desencadear um incidente de falta de energia que causa uma detecção de ataque por falso positivo.

Recomendações

Para dispositivos móveis Samsung com software Q(10.0), atualize para uma versão que corrija o problema.

Para dispositivos móveis Samsung com software R(11.0), atualize para uma versão que corrija o problema.

Como solução temporária, considere implementar medidas de gerenciamento de energia para minimizar o risco de incidentes de falta de energia que possam acionar detecções de ataque falsas positivas.

Correção

Enumeração de Fraquezas

CWE-920

Identificadores relacionados

CVE-2020-35553

Produtos afetados

Samsung Mobile Devices

Referências · 5

• https://security.samsungmobile.com/securityUpdate.smsb · Aviso do Fabricante
• https://t.me/cvenotify/7326 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-35553 · Nota de Segurança
• https://t.me/cvenotify/7383 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-35553 · Aviso do Fabricante