CVE-2018-16272

Kritik

Təsvir

Samsung Galaxy Gear seriyasındakı wpa_supplicant sistem xidməti, D-Bus təhlükəsizlik siyasəti konfiqurasiyalarının olmaması səbəbindən imtiyazsız prosesə Wi-Fi interfeysini tam idarə etməyə imkan verir. Bu, RE2 versiyasından əvvəlki Samsung Galaxy Gear seriyası daxil olmaqla Tizen əsaslı proqram təminatlarına təsir edir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSamsung Galaxy Gear Firmware
Dərc22 yan 2020
İlk görülmə22 yan 2020

Necə düzəltmək olar

Yeniləyin
  • samsung galaxy_gear_firmwarere2 və ya daha yeni versiya
  • samsung gear_2_firmwarere2 və ya daha yeni versiya
  • samsung gear_live_firmwarere2 və ya daha yeni versiya
  • samsung gear_s_firmwarere2 və ya daha yeni versiya
  • samsung gear_s2_firmwarere2 və ya daha yeni versiya
  • samsung gear_s3_firmwarere2 və ya daha yeni versiya
  • samsung gear_sport_firmwarere2 və ya daha yeni versiya
  • samsung gear_fit_firmwarere2 və ya daha yeni versiya
  • samsung gear_fit_2_firmwarere2 və ya daha yeni versiya
  • samsung gear_fit_2_pro_firmwarere2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
samsung galaxy_gear_firmwarev < re2re2
samsung gear_2_firmwarev < re2re2
samsung gear_live_firmwarev < re2re2
samsung gear_s_firmwarev < re2re2
samsung gear_s2_firmwarev < re2re2
samsung gear_s3_firmwarev < re2re2
samsung gear_sport_firmwarev < re2re2
samsung gear_fit_firmwarev < re2re2
samsung gear_fit_2_firmwarev < re2re2
samsung gear_fit_2_pro_firmwarev < re2re2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2018-16272 · Samsung Galaxy Gear Firmware · Dark Radar