PT-2022-9147 · Qualcomm · Snapdragon

Peterpark · Publicado 2022-01-03 · Atualizado 2022-01-12 · CVE-2021-1894

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Qualcomm Snapdragon (versões afetadas não especificadas)

Descrição

O problema está relacionado a um controle de acesso inadequado no TrustZone devido a um tratamento incorreto de erros durante o manuseio da chave de assinatura. Isso afeta vários produtos Snapdragon, incluindo Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IoT, Snapdragon Industrial IoT, Snapdragon Voice & Music e Snapdragon Wired Infrastructure and Networking.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Handling of Exceptional Conditions

Enumeração de Fraquezas

CWE-755

Identificadores relacionados

CVE-2021-1894

Produtos afetados

Snapdragon

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2021-1894 · Nota de Segurança
• https://qualcomm.com/company/product-security/bulletins/december-2021-bulletin · Aviso do Fabricante
• https://t.me/cibsecurity/34826 · Publicação no Telegram