PT-2024-13970 · Samsung · Exynos 1380+12

Publicado 2024-06-05 · Atualizado 2024-06-27 · CVE-2023-50804

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.7

Baixa

Vetor base

AC:H/AV:N/A:N/C:L/I:N/PR:N/S:U/UI:N

Nome do software vulnerável e versões afetadas

Processador e modem móvel Samsung Exynos, versões 9820 a 9825

Processador e modem móvel Samsung Exynos, versões 980 a 990

Processador e modem móvel Samsung Exynos, versões 850 a 1080

Processador e modem móvel Samsung Exynos, versões 2100 a 2200

Processador e modem móvel Samsung Exynos, versões 1280 a 1380

Processador e modem móvel Samsung Exynos, versão 1330

Modem Exynos 5123

Modem Exynos 5300

Auto T5123

Descrição

Foi detectado um problema no software de banda base do processador e modem móvel Exynos da Samsung, no qual ele não verifica corretamente os tipos de formato especificados pelo módulo NAS (Non-Access-Stratum). Isso pode levar à contornamento da autenticação.

Recomendações

Para os Exynos 9820 a 9825, atualize o software de banda base para verificar corretamente os tipos de formato especificados pelo módulo NAS.

Para os Exynos 980 a 990, atualize o software de banda base para verificar corretamente os tipos de formato especificados pelo módulo NAS.

Para os Exynos 850 a 1080, atualize o software de banda base para verificar corretamente os tipos de formato especificados pelo módulo NAS.

Para os Exynos 2100 a 2200, atualize o software de banda base para verificar corretamente os tipos de formato especificados pelo módulo NAS.

Para os Exynos 1280 a 1380, atualize o software de banda base para verificar corretamente os tipos de formato especificados pelo módulo NAS.

Para o Exynos 1330, atualize o software de banda base para verificar corretamente os tipos de formato especificados pelo módulo NAS.

Para o Exynos Mod

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2023-50804

Produtos afetados

Exynos 1080

Exynos 1280

Exynos 1330

Exynos 1380

Exynos 2100

Exynos 2200

Exynos 850

Exynos 980

Exynos 9820

Exynos 9825

Exynos 990

Exynos Modem 5123

Exynos Modem 5300

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2023-50804 · Nota de Segurança
• https://twitter.com/linuxpatch/status/1798446577419182573 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1798432690212835560 · Publicação no Twitter
• https://t.me/cvenotify/82092 · Publicação no Telegram
• https://t.me/cvenotify/84385 · Publicação no Telegram
• https://semiconductor.samsung.com/support/quality-support/product-security-updates · Aviso do Fabricante
• https://t.me/cvenotify/84694 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1798452356687798468 · Publicação no Twitter