PT-2022-24667 · Unknown · Hisp Module

Wen Guanxing · Publicado 2022-10-14 · Atualizado 2022-10-18 · CVE-2022-39011

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Módulo HISP (versões afetadas não especificadas)

Descrição

O problema diz respeito a uma vulnerabilidade no módulo HISP que permite contornar a verificação dos dados transferidos no espaço do kernel. A exploração bem-sucedida dessa vulnerabilidade pode resultar em acesso não autorizado ao módulo HISP.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Protection Mechanism Failure

Enumeração de Fraquezas

CWE-693

Identificadores relacionados

CVE-2022-39011

Produtos afetados

Hisp Module

Referências · 5

• https://consumer.huawei.com/en/support/bulletin/2022/10 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-39011 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-39011 · Nota de Segurança
• https://device.harmonyos.com/en/docs/security/update/security-bulletins-phones-202210-0000001416095697 · Aviso do Fabricante
• https://t.me/cibsecurity/51448 · Publicação no Telegram