PT-2024-13833 · Samsung · Exynos W920+13

CVE-2023-49928 · Publicado 2024-06-05 · Atualizado 2024-08-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões Exynos 980, 990, 850, 1080, 2100, 2200, 1280, 1380, 1330, 9110, W920, Exynos Modem 5123, Exynos Modem 5300 e Exynos Auto T5123

Descrição

Foi detectada uma vulnerabilidade nos processadores móveis, processadores para dispositivos vestíveis e modems Exynos da Samsung. O software de banda base não verifica corretamente os estados especificados pelo RRC. Isso pode levar à divulgação de informações confidenciais.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2023-49928

Produtos afetados

Exynos 1080

Exynos 1280

Exynos 1330

Exynos 1380

Exynos 2100

Exynos 2200

Exynos 850

Exynos 9110

Exynos 980

Exynos 990

Exynos Auto T5123

Exynos Modem 5123

Exynos Modem 5300

Exynos W920

Referências · 6

• https://twitter.com/VulmonFeeds/status/1798451850628178012 · Publicação no Twitter
• https://t.me/cvenotify/82090 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-49928 · Nota de Segurança
• https://twitter.com/CVEnew/status/1798432689072034264 · Publicação no Twitter
• https://t.me/cvenotify/83637 · Publicação no Telegram
• https://semiconductor.samsung.com/support/quality-support/product-security-updates · Aviso do Fabricante