PT-2020-8225 · Qualcomm+1 · Qualcomm Chipsets+1

Publicado 2020-04-07 · Atualizado 2020-04-08 · CVE-2017-18676

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

**Nome do software vulnerável e versões afetadas:

Dispositivos móveis Samsung com software N(7.0) (chipsets Qualcomm)

Descrição:

Foi detectada uma falha em dispositivos móveis Samsung que permite contornar a proteção do kernel RKP. Esse contorno ocorre devido à ausência de interceptação de MSR, o que pode resultar em mapeamentos de memória indesejados.

Recomendações:

Para dispositivos móveis Samsung com software N(7.0) (chipsets Qualcomm), no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2017-18676

Produtos afetados

Qualcomm Chipsets

Samsung Mobile Devices

Referências · 4

• https://t.me/cvenotify/2483 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2017-18676 · Aviso do Fabricante
• https://security.samsungmobile.com/securityUpdate.smsb · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2017-18676 · Nota de Segurança