PT-2020-8727 · Samsung+1 · Samsung Mobile Devices+1

Publicado 2020-04-08 · Atualizado 2020-04-09 · CVE-2018-21083

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Dispositivos móveis Samsung com versões de M(6.0) a O(8.0)

Descrição

Foi descoberta uma falha em dispositivos móveis Samsung, permitindo a divulgação de informações de um endereço do kernel por meio do trustonic tee.

Recomendações

Para dispositivos móveis Samsung com M(6.0) a O(8.0), considere restringir o acesso ao trustonic tee até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2018-21083

Produtos afetados

Samsung Mobile Devices

Trustonic Tee

Referências · 4

• https://t.me/cvenotify/2542 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2018-21083 · Aviso do Fabricante
• https://security.samsungmobile.com/securityUpdate.smsb · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2018-21083 · Nota de Segurança