PT-2020-8699 · Qualcomm+1 · Msm8996+1

Publicado 2020-04-08 · Atualizado 2020-04-13 · CVE-2018-21055

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Dispositivos móveis Samsung com software N(7.0) (modelos Qualcomm que utilizam chipsets MSM8996)

Descrição

Foi detectada uma falha em dispositivos móveis Samsung que permite que um dispositivo seja rooteado com uma imagem personalizada para executar scripts arbitrários no contexto INIT.

Recomendações

Para dispositivos móveis Samsung com software N(7.0) (modelos Qualcomm que utilizam chipsets MSM8996), considere desativar a capacidade de instalar imagens personalizadas como uma solução temporária até que uma correção esteja disponível. Restrinja o acesso à funcionalidade de root do dispositivo para minimizar o risco de exploração.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2018-21055

Produtos afetados

Msm8996

Samsung Mobile Devices

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2018-21055 · Nota de Segurança
• https://security.samsungmobile.com/securityUpdate.smsb · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2018-21055 · Aviso do Fabricante
• https://t.me/cibsecurity/11181 · Publicação no Telegram