PT-2020-7977 · Marvell+2 · Marvell Chipsets+2

Publicado 2020-04-07 · Atualizado 2020-04-08 · CVE-2016-11048

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.6

Média

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

**Nome do software vulnerável e versões afetadas:

Dispositivos móveis Samsung com software L(5.0/5.1) (chipsets Spreadtrum ou Marvell)

Descrição:

Foi detectada uma falha em dispositivos móveis Samsung que permite contornar a Proteção contra Reinicialização de Fábrica (FRP). Isso significa que o mecanismo de proteção projetado para impedir o acesso não autorizado a um dispositivo após uma reinicialização de fábrica pode ser contornado.

Recomendações:

Para dispositivos móveis Samsung com software L(5.0/5.1) (chipsets Spreadtrum ou Marvell), como solução temporária, considere desativar o recurso de Proteção contra Reinicialização de Fábrica até que uma correção esteja disponível. No entanto, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2016-11048

Produtos afetados

Marvell Chipsets

Samsung Mobile Devices

Spreadtrum Chipsets

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2016-11048 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2016-11048 · Aviso do Fabricante
• https://security.samsungmobile.com/securityUpdate.smsb · Aviso do Fabricante
• https://t.me/cvenotify/2468 · Publicação no Telegram
• https://t.me/cibsecurity/11054 · Publicação no Telegram