CVE-2017-18020
Yüksək
Təsvir
L(5.x), M(6.x) və N(7.x) proqram təminatı və Exynos çipsetləri olan Samsung mobil cihazlarında, S Boot ramfs məlumatlarının yaddaşa kopyalanması zamanı ölçü yoxlamasını ötürdüyü üçün hücumçular bootloader-də ixtiyari kodu icra edə bilərlər. Samsung ID-si SVE-2017-10598-dir.
CiddilikYüksək
CVSS8.4
İstismar ehtimalı37. faiz dərəcəsi0,4%
Məhsul
Samsung Mobile
Dərc4 yan 2018
İlk görülmə4 yan 2018
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| samsung samsung_mobile | 5.0, 5.1, 5.1.1, 6.0, 6.0.1, 7.0, 7.1, 7.1.1, 7.1.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.