PT-2024-12368 · Modem Emm · Modem Emm

CVE-2023-32890 · Publicado 2024-01-01 · Atualizado 2024-07-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Modem EMM (versões afetadas não especificadas)

Descrição

A vulnerabilidade está relacionada a uma possível falha do sistema no modem EMM devido a uma validação inadequada de entradas. Isso poderia levar a um ataque remoto de negação de serviço, sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2023-32890

Produtos afetados

Modem Emm

Referências · 7

• https://t.me/cvenotify/75279 · Publicação no Telegram
• https://t.me/cibsecurity/74140 · Publicação no Telegram
• https://twitter.com/yongdaek/status/1745840955918360757 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-32890 · Nota de Segurança
• https://twitter.com/CVEnew/status/1742021912962740401 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1742077614968168610 · Publicação no Twitter
• https://corp.mediatek.com/product-security-bulletin/April-2024 · Nota