PT-2024-33524 · Samsung · Galaxy Watch

Skyh1Ll · Publicado 2024-12-03 · Atualizado 2024-12-03 · CVE-2024-49412

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do aplicativo Configurações anteriores à SMR Dez-2024 Release 1

Descrição

O problema está relacionado a uma validação inadequada de entradas no aplicativo Configurações, o que permite que invasores locais transmitam um sinal para detectar dispositivos Bluetooth no Galaxy Watch. Isso pode ser explorado por invasores para, potencialmente, obter acesso não autorizado.

Recomendações

Para versões anteriores ao SMR Dez-2024 Release 1, atualize para o SMR Dez-2024 Release 1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao recurso Configurações para minimizar o risco de exploração.

Correção

Identificadores relacionados

CVE-2024-49412

Produtos afetados

Galaxy Watch

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2024-49412 · Nota de Segurança
• https://security.samsungmobile.com/securityUpdate.smsb?year=2024&month=12 · Nota
• https://twitter.com/CVEnew/status/1863830985030373449 · Publicação no Twitter
• https://t.me/cvedetector/11855 · Publicação no Telegram
• https://t.me/cvenotify/102875 · Publicação no Telegram