PT-2022-4878 · Qualcomm · Snapdragon Mobile+8
CVE-2022-25690
·
Publicado
2022-06-06
·
Atualizado
2023-04-19
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do Qualcomm Snapdragon (versões afetadas não especificadas)
Versões do Snapdragon Auto (versões afetadas não especificadas)
Versões do Snapdragon Compute (versões afetadas não especificadas)
Versões do Snapdragon Connectivity (versões afetadas não especificadas)
Versões do Snapdragon Consumer Electronics Connectivity (versões afetadas não especificadas)
Versões do Snapdragon Consumer IOT (versões afetadas não especificadas)
Versões do Snapdragon Industrial IOT (versões afetadas não especificadas)
Versões do Snapdragon Mobile (versões afetadas não especificadas)
Versões do Snapdragon Voice & Music (versões afetadas não especificadas)
Descrição
O problema está relacionado à implementação da tecnologia WLAN no software microprogramável da Qualcomm para placas embarcadas, que está associada à indexação de matriz não verificada durante o processamento de elementos ANQP. Isso pode ser explorado por um invasor remoto para obter acesso não autorizado a informações protegidas, enviando pacotes especialmente criados. A vulnerabilidade se deve à validação inadequada do índice da matriz durante a análise de quadros de ação ANQP criados.
Recomendações
Para o Qualcomm Snapdragon, considere desativar a funcionalidade
ANQP até que um patch esteja disponível.Para o Snapdragon Auto, restrinja o acesso ao módulo
ANQP vulnerável para minimizar o risco de exploração.Para o Snapdragon Compute, evite usar os quadros de ação
ANQP no endpoint da API afetado até que o problema seja resolvido.Para o Snapdragon Connectivity, Snapd
Improper Validation of Array Index
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Qualcomm Snapdragon
Snapdragon Auto
Snapdragon Compute
Snapdragon Connectivity
Snapdragon Consumer Electronics Connectivity
Snapdragon Consumer Iot
Snapdragon Industrial Iot
Snapdragon Mobile
Snapdragon Voice & Music