CVE-2016-10467
Təsvir
Android-də 2018-04-05 tarixinədək və ya daha erkən təhlükəsizlik yaması səviyyəsində olan Qualcomm Snapdragon Automobile və Snapdragon Mobile SD 210/SD 212/SD 205, SD 400, SD 410/12, SD 615/16/SD 415, SD 617, SD 650/52, SD 800, SD 808, SD 820 və SD 820A modellərində ce_pkcs1_pss_padding_verify_auto_recover_saltlen funksiyası kodlaşdırılmış mesajın ölçüsünün RSA modulunun ölçüsünə bərabər olduğunu fərz edir. Bu fərz əksər RSA açarları üçün doğrudur, lakin modulus_bitlen % 8 == 1 olduqda yanlışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qualcomm sd_210_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_212_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_205_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_400_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_410_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_412_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_615_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_616_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_415_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_617_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_650_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_652_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_800_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_808_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_820a_firmware | Aralıq göstərilməyib | — |
| qualcomm sd_820_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.