PT-2020-8702 · Samsung · Samsung Mobile Devices With N(7.0)+1
Publicado
2020-04-08
·
Atualizado
2020-04-13
·
CVE-2018-21058
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Dispositivos móveis Samsung com software N(7.0)
Dispositivos móveis Samsung com software O(8.0)
Descrição
Foi detectada uma falha em dispositivos móveis Samsung, na qual podem ocorrer ataques de cache contra a implementação do Keymaster AES-GCM, devido ao uso de T-Tables e à não utilização da Extensão de Criptografia (CE).
Recomendações
Para dispositivos móveis Samsung com software N(7.0), atualize para uma versão que utilize a Extensão de Criptografia (CE) para mitigar o risco de ataques de cache.
Para dispositivos móveis Samsung com software O(8.0), atualize para uma versão que utilize a Extensão de Criptografia (CE) para mitigar o risco de ataques de cache.
Correção
Use of a Broken Cryptographic Algorithm
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Samsung Mobile Devices With N(7.0)
Samsung Mobile Devices With O(8.0)