PT-2020-8195 · Samsung · Samsung Mobile Devices

Publicado 2020-04-08 · Atualizado 2020-04-09 · CVE-2017-18646

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.6

Média

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

**Nome do software vulnerável e versões afetadas:

Dispositivos móveis Samsung com software M(6.x) e N(7.x)

Descrição:

Uma falha permite que um invasor contorne a exigência de senha para a troca de usuário no tablet ao dobrar a capa magnética.

Recomendações:

Para dispositivos móveis Samsung com software M(6.x), atualize para uma versão que corrija essa falha.

Para dispositivos móveis Samsung com software N(7.x), atualize para uma versão que corrija essa falha.

Como solução temporária, considere restringir o acesso ao recurso de troca de usuário até que um patch esteja disponível.

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2017-18646

Produtos afetados

Samsung Mobile Devices

Referências · 4

• https://security.samsungmobile.com/securityUpdate.smsb · Aviso do Fabricante
• https://t.me/cvenotify/2528 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2017-18646 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2017-18646 · Nota de Segurança