PT-2024-13124 · Qualcomm · Qualcomm Snapdragon Auto

Publicado 2024-06-03 · Atualizado 2024-06-07 · CVE-2023-43551

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Qualcomm Snapdragon Auto e outros produtos (versões afetadas não especificadas)

Descrição

Existe uma falha criptográfica ao estabelecer conexão com uma rede LTE. Essa falha permite que uma estação base maliciosa ignore a fase de autenticação e envie imediatamente o Comando de Modo de Segurança, representando um grande risco para os usuários.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2023-43551

Produtos afetados

Qualcomm Snapdragon Auto

Referências · 8

• https://twitter.com/cracbot/status/1799320502785441811 · Publicação no Twitter
• https://docs.qualcomm.com/product/publicresources/securitybulletin/june-2024-bulletin.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-43551 · Nota de Segurança
• https://twitter.com/cracbot/status/1797870996999008259 · Publicação no Twitter
• https://twitter.com/vuldb/status/1797589439239364886 · Publicação no Twitter
• https://twitter.com/linuxpatch/status/1797586277887316048 · Publicação no Twitter
• https://twitter.com/cracbot/status/1798958123820237071 · Publicação no Twitter
• https://t.me/cvenotify/81729 · Publicação no Telegram