CVE-2015-9166
Təsvir
Android-də 2018-04-05 tarixinədək və ya daha erkən təhlükəsizlik yaması səviyyəsində olan Qualcomm Snapdragon Automobile, Snapdragon Mobile və Snapdragon Wear IPQ4019, MDM9206, MDM9607, MDM9650, MSM8909W, SD 210/SD 212/SD 205, SD 400, SD 410/12, SD 425, SD 430, SD 450, SD 615/16/SD 415, SD 617, SD 625, SD 650/52, SD 808, SD 810, SD 820, SD 820A, SD 835, SD 845 və SD 850 modellərində, QSEE tətbiqlərində istifadə olunan DRM provizionlaşdırma mexanizmləri gələcək provizionlaşdırmanın qarşısını almaq üçün bir funksiyaya malikdir. Bu, provizionlaşdırmanın sonunda 'finalize_prov_flag.data' adlı SFS faylının yaradılması ilə həyata keçirilir. Bu funksiya aktiv olduqda, provizionlaşdırma çağırışları provizionlaşdırmanın yerinə yetirilib-yetirilməyəcəyinə qərar vermək üçün faylın mövcudluğunu yoxlayır. Mövcud implementasiya kifayət qədər yoxlamalar aparmadan provizionlaşdırmaya icazə verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qualcomm mdm9206_firmware | Aralıq göstərilməyib | — |
| qualcomm mdm9607_firmware | Aralıq göstərilməyib | — |
| qualcomm ipq4019_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_820a_firmware | Aralıq göstərilməyib | — |
| qualcomm mdm9650_firmware | Aralıq göstərilməyib | — |
| qualcomm msm8909w_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_210_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_212_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_205_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_400_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_410_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_412_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_425_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_430_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_450_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_615_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_616_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_415_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_617_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_625_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_650_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_652_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_800_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_808_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_810_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_820_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_835_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_845_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_850_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.