PT-2020-8732 · Samsung · Samsung Mobile Devices

Publicado 2020-04-08 · Atualizado 2020-04-09 · CVE-2018-21088

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Dispositivos móveis Samsung com software N(7.x)

Descrição

Foi descoberta uma falha que permite que um invasor provoque a reinicialização do dispositivo, pois o InputMethodManagerService possui um serviço de sistema desprotegido.

Recomendações

Para dispositivos móveis Samsung com software N(7.x), considere restringir o acesso ao InputMethodManagerService até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Handling of Exceptional Conditions

Enumeração de Fraquezas

CWE-755

Identificadores relacionados

CVE-2018-21088

Produtos afetados

Samsung Mobile Devices

Referências · 4

• https://osv.dev/vulnerability/CVE-2018-21088 · Aviso do Fabricante
• https://security.samsungmobile.com/securityUpdate.smsb · Aviso do Fabricante
• https://t.me/cvenotify/2547 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2018-21088 · Nota de Segurança